Hackers sequestram a página X da VeChain

2024-01-18 08:13:55

Golpistas de phishing tomaram conta X da rede L1 VeChain após ataques ao CEO da Rocket Pool, Coingecko e Polychain Capital em poucos dias

A página X da VeChain apresentava um suposto brinde para titulares de EFP com um endereço de contribuição falso em anexo. Os usuários foram orientados a enviar até $15.000 em moedas VET para participar da promoção. Em troca, eles receberiam um máximo de US$ 300.000 no token blockchain nativo da VeChain.

O golpista aproveitou a imagem do CEO da VeChain, Sunny Lu, em uma tentativa de adicionar uma camada de autenticidade à campanha.

Airdrop de token VET falso | Fonte: XVeChain Representantes em um canal oficial do Telegram sinalizaram as atividades suspeitas e levaram os usuários à armadilha logo após a página ser hackeada. As postagens maliciosas passaram pelo menos duas horas na linha do tempo do projeto

O crypto.news entrou em contato com a VeChain sobre o compromisso e ainda não obteve retorno até o momento da publicação. No entanto, a página X parecia segura, e os airdrops falsos anteriormente fixados e tuitados haviam sido excluídos. O preço do VET foi negociado em queda de menos de 1% em meio ao incidente por CoinMarketCap.

Anúncio VeChain Telegram | Fonte: TelegramO blockchain Layer-1 é o mais recente protocolo a sofrer um ataque hacker em suas contas de mídia social durante janeiro. Ontem, a conta X do Rocket Pool foi explorada por golpistas desconhecidos que promovem uma falsa falha de contrato inteligente. Os hackers disseram aos usuários para migrar seus ativos, mas os administradores do Rocket Pool no Discord advertiram contra clicar em links

As contas X de Coingecko e do CEO da Polychain Capital, Olaf Carlson-Wee, sofreram violações semelhantes, com hackers publicando links prejudiciais destinados a drenar as carteiras dos usuários É possível que essas contas tenham sido violadas devido a um vetor de ataque ligado ao 2FA com números de telefone celular.

Hackers de criptomoedas e golpistas de phishing têm explorado novas estratégias para enganar os detentores de ativos digitais de suas moedas virtuais. Além de sequestrar diretamente contas de alto perfil como Coingecko, os hackers também imitam páginas X por meio de uma vulnerabilidade na interface do usuário

A falha supostamente permite que agentes mal-intencionados gerem URLs ilegítimos contendo conteúdo malicioso.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.