Firma venture capital Animoca Brands z Hongkongu poinformowała, że hakerzy włamali się na konto przewodniczącego Yat Siu X w mediach społecznościowych w celu promowania fałszywego tokena MOCA. Token został stworzony na blockchainie Solana i uruchomiony poprzez platformę Pump.fun.
Animoca Brands oświadczyła, że firma nie wprowadza na rynek żadnych niewymiennych tokenów (NFT), wzywając subskrybentów do zachowania ostrożności. Krótko po opublikowaniu ogłoszenia o fałszywym tokenie kapitalizacja rynkowa MOCA osiągnęła szczyt na poziomie 36 700 dolarów, ale w ciągu kilku minut spadła poniżej 7700 dolarów.
Niezależny badacz blockchain ZachXBT poinformował, że Siu padł ofiarą atakujących wysyłających wiadomości phishingowe. Osoby te mogą stać za serią podobnych hacków i postów na temat fałszywych tokenów, którym w zeszłym miesiącu udało się zebrać od naiwnych inwestorów około 500 000 dolarów. ZachXBT wyjaśnił, że fałszywy token MOCA „został wdrożony pod tym samym adresem”, co podobne fałszywe tokeny.
Wcześniej ZachXBT napisał, że atakujący przejął kontrolę nad co najmniej 15 kontami w X za pomocą socjotechniki, podając się za usługę wsparcia byłego Twittera. Oszust wysyłał użytkownikom fałszywe powiadomienia o naruszeniu praw autorskich.
Użytkownicy zostali oszukani, aby jak najszybciej odwiedzić witrynę phishingową, gdzie wprowadzili hasła do konta X i loginy uwierzytelniania dwuskładnikowego (2FA), a wszystkie wprowadzone informacje zostały przesłane atakującemu.
Jesienią hakerzy włamali się na stronę internetową duńskiego producenta zestawów konstrukcyjnych LEGO Group, ogłaszając „oficjalną sprzedaż” fałszywego tokena Lego Coin za eter.
Источник: bits.media