حصل أحد ممثلي التهديد على ما يقرب من 500000 دولار من خلال سلسلة من عمليات الاحتيال على العملات الرقمية التي تم إطلاقها عبر أكثر من 15 حساب X مخترق، وفقًا لمحقق blockchain ZachXBT. وتضمنت الحسابات المخترقة Kick وCursor وAlex Blania وThe Arena وBrett وغيرهم.
1/3 سرق أحد ممثلي التهديد ما يقرب من 500 ألف دولار أمريكي خلال الشهر الماضي من خلال اختراق أكثر من 15 حساب X (Kick وCursor وAlex Blania وThe Arena وBrett وما إلى ذلك) من خلال إرسال رسائل بريد إلكتروني تصيدية مستهدفة تنتحل شخصية فريق X لسرقة بيانات الاعتماد و ثم قم بتشغيل عمليات الاحتيال على العملات المعدنية. pic.twitter.com/HEWQdVICgJ
– ZachXBT (@ zachxbt) 24 ديسمبر 2024
وأشار ZachXBT إلى أن المهاجم تمكن من الوصول عن طريق إرسال رسائل بريد إلكتروني تصيدية مستهدفة متنكرة في شكل اتصالات فريق X لسرقة بيانات اعتماد المستخدم.
يتضمن المخطط إرسال إشعارات مزيفة بانتهاك حقوق الطبع والنشر لإثارة الحاجة الملحة وخداع المستخدمين لزيارة مواقع التصيد الاحتيالي حيث يمكنهم إعادة تعيين المصادقة الثنائية (2FA) وكلمات المرور الخاصة بهم.
تم ربط جميع عمليات الاستيلاء على الحساب من خلال عنوان ناشر واحد يستخدم لكل عملية احتيال. حاول المهاجم إخفاء مصدر التمويل عن طريق نقل الأصول بين شبكتي Solana وEthereum.
نصحت ZachXBT المستخدمين بتجنب إعادة استخدام عناوين البريد الإلكتروني عبر الخدمات وأوصت باستخدام مفاتيح الأمان للمصادقة الثنائية على الحسابات المهمة.
أصبح اختراق حسابات وسائل التواصل الاجتماعي استراتيجية سائدة لمجرمي الإنترنت الذين يتطلعون إلى الترويج لمشاريع أو رموز العملة المشفرة المزيفة. غالبًا ما يستهدفون الشخصيات والعلامات التجارية المعروفة لإضفاء المصداقية على مخططاتهم الخادعة.
في وقت سابق من هذا الشهر، تم اختراق حساب X الرسمي لمؤسسة Cardano، مما أدى إلى انتشار معلومات كاذبة حول دعوى قضائية غير موجودة لدى هيئة الأوراق المالية والبورصات والترويج لرمز احتيالي يتعلق بـ Solana.
تسببت المعلومات الخاطئة في حدوث ارتباك داخل مجتمع كاردانو وأثرت سلبًا على سعر ADA، الذي انخفض بنسبة 4٪ إلى 1.18 دولار.
وفي حالة منفصلة، تم اختراق حساب X الرسمي لنجم الراب دريك، للترويج لعملة ميمية احتيالية تسمى “أنيتا”.
استغل الخصم تعاونه مع منصة المقامرة Stake لتقديم ادعاءات شراكة كاذبة، وتضليل متابعيه بتفاصيل رمزية مزيفة وشخصية مشروع. تمت إزالة وتعليق كل من المنشورات المضللة وحساب X الخاص بالمشروع بسرعة.
