Tin tặc chiếm quyền điều khiển trang X của VeChain

2024-01-18 08:13:55

Những kẻ lừa đảo lừa đảo đã chiếm đoạt tài khoản X của mạng L1 VeChain sau các cuộc tấn công vào Rocket Pool, Coingecko và Giám đốc điều hành của Polychain Capital trong vòng vài ngày

Trang X của VeChain đã trình bày một món quà được cho là dành cho chủ sở hữu VET với địa chỉ đóng góp giả mạo được đính kèm. Người dùng được hướng dẫn gửi tới 15.000 đô la tiền VET để tham gia vào chương trình khuyến mãi. Đổi lại, họ sẽ nhận được tối đa 300.000 đô la trong mã thông báo blockchain gốc của VeChain.

Kẻ lừa đảo đã tận dụng hình ảnh của Giám đốc điều hành VeChain Sunny Lu trong nỗ lực thêm một lớp xác thực cho chiến dịch.

Airdrop mã thông báo VET giả | Nguồn: XVeChain Đại diện trên một kênh Telegram chính thức đã gắn cờ các hoạt động đáng ngờ và khiến người dùng rơi vào cạm bẫy ngay sau khi trang bị tấn công. Các bài đăng độc hại đã dành ít nhất hai giờ trên dòng thời gian của dự án

crypto.news đã liên hệ với VeChain về sự thỏa hiệp và vẫn chưa nhận được phản hồi vào thời điểm báo chí. Tuy nhiên, trang X có vẻ an toàn và các airdrop giả mạo được ghim và tweet trước đó đã bị xóa. Giá trên VET giao dịch giảm dưới 1% trong bối cảnh sự cố trên mỗi CoinMarketCap.

Thông báo Telegram của VeChain | Nguồn: TelegramBlockchain Layer-1 là giao thức mới nhất bị hack vào các tài khoản truyền thông xã hội của nó trong tháng 1. Hôm qua, tài khoản X của Rocket Pool đã bị khai thác bởi những kẻ lừa đảo không rõ danh tính quảng bá một lỗ hổng hợp đồng thông minh giả mạo. Tin tặc yêu cầu người dùng di chuyển tài sản của họ, nhưng quản trị viên Rocket Pool trên Discord cảnh báo không nên nhấp vào liên kết

Các tài khoản X của Coingecko và Giám đốc điều hành Polychain Capital Olaf Carlson-Wee cũng bị vi phạm tương tự, với tin tặc xuất bản các liên kết có hại nhằm làm cạn kiệt ví của người dùng Có thể các tài khoản này đã bị vi phạm do một vectơ tấn công liên quan đến 2FA với số điện thoại di động.

Tin tặc tiền điện tử và những kẻ lừa đảo đã khai thác các chiến lược mới để lừa chủ sở hữu tài sản kỹ thuật số ra khỏi tiền ảo của họ. Ngoài việc trực tiếp chiếm quyền điều khiển các tài khoản cao cấp như Coingecko, tin tặc cũng bắt chước các trang X thông qua lỗ hổng giao diện người dùng

Lỗ hổng được báo cáo cho phép các tác nhân xấu tạo ra các URL bất hợp pháp có chứa nội dung độc hại.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.