„Polychain Capital“, pirmaujanti kriptovaliutų rizikos kapitalo įmonė, patvirtino savo įkūrėjo ir generalinio direktoriaus Olafo Carlson-Wee X (buvusios „Twitter“) paskyros kompromisą. Įsilaužimas susijęs su tai, kad įsilaužėlis Carlson-Wee paskyroje paskelbė sukčiavimo nuorodas, pateikdamas jas kaip žetono oro lašo dalį. Sausio 4 dieną Polychain Capital išleido a pareiškimas ragina X naudotojus vengti sąveikos su Carlson-Wee rankena iki tolesnio pranešimo.
Pažeista „Polychain Capital“ įkūrėjo X paskyra
Apgaulinga veikla prasidėjo nuo to, kad įsilaužėlis sausio 8 d. 20 val. UTC reklamavo fiktyvų „$PCHAIN“ žetoną. Įraše sekėjai buvo raginami spustelėti nuorodą, kad galėtų dalyvauti, nurodant: „Švenčiame Naujuosius metus , Nusprendėme anksti pradėti $PCHAIN 4 fazės platinimą! Ko lauki? Gaukite savo dalį, kol nevėlu! Pranešime buvo nuoroda į URL, tariamai susietą su „Polychain“. Šį metodą dažniausiai naudoja sukčiaujantys sukčiai, norėdami apgauti vartotojus atlikti operacijas, kurios pakenkia jų kriptovaliutų piniginėms.
Įsilaužėlis tęsė papildomus įrašus ir rašymo metu pasiekė maždaug 41,000 324,000 X vartotojų. Saugumo platformos „Scam Sniffer“ ataskaita atskleidė, kad kriptovaliutų sukčiavimo sukčiai išnaudojo 300 2023 aukų, todėl 691,000 m. buvo patirta beveik XNUMX mln. -įkūrėjo Vitaliko Buterio X paskyra rugsėjo mėn. Buterino įsilaužėliui pavyko išgauti XNUMX XNUMX USD iš aukų, kurios spustelėjo kenkėjišką nuorodą, melagingai reklamuodami nemokamą nepakeičiamą žetoną.
Didėjančios grėsmės kriptovaliutų aplinkoje
Žymių kriptovaliutų pramonės veikėjų pažeidžiamumą socialinės inžinerijos atakoms dar labiau pabrėžė panašus išnaudojimas rizikos kapitalo įmonės „Blockchain Capital“ X sąskaitose ir atitinkamai rugpjūčio ir gruodžio mėn. Abiem atvejais vartotojai buvo suvilioti žadėdami simbolinius reikalavimus. „Polychain Capital“, kurios būstinė yra San Franciske, specializuojasi aktyviai valdomų įvairaus blokų grandinės turto portfelių valdyme. 2016 m. įsteigta įmonė 2.6 m. liepos mėn. valdė 2023 mlrd. USD turto.
Neseniai pasiektas Polychain Capital įkūrėjo socialinės žiniasklaidos paskyros kompromisas pabrėžia nuolatinius iššūkius, su kuriais susiduria kriptovaliutų pramonė, mažindama saugumo grėsmes ir apsaugodama vartotojus nuo sukčiavimo sukčiavimo. Kadangi kriptovaliutų erdvė ir toliau auga, labai svarbu, kad vartotojai būtų atsargūs ir imtųsi geriausios praktikos, kad apsaugotų savo skaitmeninį turtą. Dėl paplitimo sukčiavimo sukčiavimo, nukreipto tiek į asmenis, tiek į institucijas, būtinas didesnis sąmoningumas ir aktyvios priemonės, siekiant atremti piktybinių veikėjų taikomą socialinės inžinerijos taktiką besivystančioje skaitmeninių finansų aplinkoje.
Siekiant sumažinti riziką tapti tokių sukčių aukomis, naudotojams patariama oficialiais kanalais patikrinti „airdrop“ pranešimų teisėtumą. Be to, dviejų veiksnių autentifikavimas ir reguliarus slaptažodžių atnaujinimas yra esminiai žingsniai stiprinant saugumo priemones. Olafo Carlson-Wee X paskyros kompromisas yra ryškus priminimas apie nuolatines grėsmes, su kuriomis susiduria kriptovaliutų bendruomenė. Didesnis informuotumas kartu su patikima saugumo praktika yra labai svarbus siekiant užtikrinti asmeninio ir institucinio skaitmeninio turto vientisumą aplinkoje, kurioje kenkėjiški veikėjai nuolat tobulina savo taktiką.
Šaltinis: https://www.cryptopolitan.com/polychain-capital-founder-x-account-hackers/