Хакеры взломали X-страницу VeChain

2024-01-18 08:13:55

Фишинговые мошенники завладели учетной записью X сети L1 VeChain после атак на Rocket Pool, Coingecko и генерального директора Polychain Capital в течение нескольких дней

На странице X VeChain была представлена предполагаемая раздача для держателей VET с прикрепленным фальшивым адресом взноса. Пользователям было предложено отправить до 15 000 долларов в VET монетах для участия в акции. Взамен они получат максимум 300 000 долларов в нативном токене блокчейна VeChain.

Мошенник использовал изображение генерального директора VeChain Санни Лу, чтобы добавить уровень подлинности в кампанию.

Аирдроп поддельных токенов VET | Источник: Представители XVeChain в официальном Telegram-канале отметили подозрительную активность и указали пользователям на ловушку вскоре после взлома страницы. Вредоносные посты провели на временной шкале проекта не менее двух часов

crypto.news связался с VeChain по поводу компрометации и на момент публикации еще не получил ответа. Тем не менее, страница X казалась безопасной, а фальшивые аирдропы, ранее закрепленные и опубликованные в Твиттере, были удалены. По данным CoinMarketCap, цена на VET торговалась менее чем на 1% ниже на фоне инцидента.

Объявление VeChain в Telegram | Источник: TelegramБлокчейн Layer-1 является последним протоколом, который подвергся взлому своих аккаунтов в социальных сетях в январе. Вчера учетная запись X Rocket Pool была использована неизвестными мошенниками, продвигающими поддельный дефект смарт-контракта. Хакеры попросили пользователей перенести свои активы, но администраторы Rocket Pool в Discord предостерегли от перехода по ссылкам

Учетные записи X Coingecko и генерального директора Polychain Capital Олафа Карлсона-Ви подверглись аналогичным нарушениям, когда хакеры опубликовали вредоносные ссылки, предназначенные для опустошения кошельков пользователей Возможно, эти учетные записи были взломаны из-за вектора атаки, связанного с 2FA с номерами мобильных телефонов.

Криптохакеры и фишинговые мошенники используют новые стратегии, чтобы обманом выманить у держателей цифровых активов их виртуальные валюты. Помимо прямого взлома известных учетных записей, таких как Coingecko, хакеры также имитируют страницы X через уязвимость пользовательского интерфейса

Сообщается, что уязвимость позволяет злоумышленникам создавать незаконные URL-адреса, содержащие вредоносный контент.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .