Измамнически токени, базирани на Solana, промотират проекти с изкуствен интелект след големи хакерски атаки срещу X акаунти

Криптовалутната индустрия се сблъска с поредна вълна от пробиви в сигурността през изминалия уикенд, тъй като множество нашумели X акаунти бяха хакнати. Сред засегнатите бяха официалните акаунти на Litecoin и Foresight Ventures. 

Хакерите са използвали тези акаунти, за да популяризират фалшиви токени, свързани с проекти на Solana и AI.

Модел на атаки срещу известни акаунти

Официалният X акаунт на Litecoin е хакнат

На 11 януари 2025 г. официалният X акаунт на Litecoin беше компрометиран. Нападателите промотираха измамен токен, базиран на Solana, използвайки тикерния символ на Litecoin, „LTC“. Измамата за кратко увеличи пазарната капитализация на токена до 27 000 долара, преди да се срине до 3,400 долара, след като бяха подадени сигнали за измами. Екипът на Litecoin бързо предприе стъпки, за да си възвърне контрола, да изтрие неоторизираните публикации и да разследва нарушението.

"Днес X акаунтът на Litecoin беше за кратко компрометиран и бяха публикувани публикации, които не бяха оторизирани. Те бяха активни само за секунди, преди да бъдат изтрити. „Все още разследваме проблема, но веднага открихме делегиран акаунт, който беше компрометиран и премахнат.“ екипът оповестен.

Foresight Ventures Targeted

X акаунтът на Foresight Ventures, с неговите 28 000 последователи, също беше компрометирана през същия уикенд. Хакерите използваха акаунта, за да популяризират фалшиви токени „AI агент“. С тесните връзки с блокчейн и проекти с изкуствен интелект, пробивът беше особено тревожен. 

LayerZero Labs и Holoworld AI

Други забележителни акаунти, които бяха обект на атаки, включваха съоснователя на LayerZero Labs Райън Зарик и Holoworld AI, който се гордее с над 150 000 последователи. Тези акаунти бяха използвани за разпространение на измамнически токени, с ограничени отговори, за да се избегнат предупреждения от страна на потребителите. Докато притежателите на акаунти бързо си възвърнаха достъпа, някои потребители станаха жертва на измамите.

Според докладите, над 500 000 долара са били събрани от хакери чрез 15 компрометирани акаунта.

По-широка тенденция на хакерски атаки в социалните медии

Крипто общността наблюдава рязко увеличение на компрометирането на X акаунти. В края на 2024 г. X акаунтът на фондация Cardano беше хакнат, разпространявайки неверни твърдения за съдебен иск срещу SEC и популяризирайки измамен токен, наречен „ADAsol“. Изследователят по сигурността ZachXBT разкри, че свързани атаки само през 2024 г. са довели до откраднати средства на стойност 3.5 милиона долара чрез измами с memecoin.

Известни личности, включително музикантите Дрейк и Уиз Халифа, както и компании като стартъпа за изкуствен интелект Anthropic, също са били обект на атаки. Тези инциденти разкриват не само финансовите уязвимости, но и репутационните рискове за засегнатите страни.

Защита от компрометиране в социалните медии

Платформите за социални медии, особено X, са се превърнали в критични инструменти за комуникация на криптовалутните проекти с техните общности. Тези платформи обаче все по-често се използват от хакери за извършване на измами.

Открийте обещаващи проекти...

Перспективни проекти...

(Реклама)

Статията продължава...

Често срещани методи за атака:

• Фишинг имейли: Хакерите често използват имейли, които изглеждат легитимни, за да подведат притежателите на акаунти да разкрият данните си за вход.
• Използване на делегиран достъп: Компрометираните приложения на трети страни с делегирани разрешения също могат да бъдат входна точка за нападателите.

Препоръки за сигурност:

1. Активиране на двуфакторно удостоверяване (2FA): Това добавя допълнителен слой сигурност, което затруднява достъпа на хакерите до акаунти.
2. Редовно преглеждайте разрешенията за достъп: Премахнете неизползваните или ненужни връзки с приложения на трети страни.