Акаунт Ethereum Vitalik Buterin X (Twitter) зламано

9 вересня хакери атакували обліковий запис X (раніше відомий як Twitter) співзасновника Ethereum Віталіка Бутеріна. Вони опублікували шахрайське посилання на ConsenSys, виманивши майже 700,000 XNUMX доларів у нічого не підозрюючих підписників.

Дмитро Бутерін, батько Віталіка, підтверджений порушення безпеки, зазначивши, що його син активно намагався відновити контроль над обліковим записом.

Оманлива публікація вловлює підписників Віталіка Бутеріна

Кіберзлочинці завантажили оманливе посилання, супроводжуючи його повідомленням, яке анонсує випуск пам’ятного NFT від ConsenSys на честь впровадження Proto-Danksharding Ethereum. У результаті повідомлення спонукало користувачів переходити за посиланням, щоб отримати безкоштовний NFT, що виявилося пасткою.

Той факт, що повідомлення виглядало справжнім і надійшло з перевіреного облікового запису Бутеріна, ввів багатьох користувачів в оману. На жаль, тих, хто натиснув на посилання, позбавили цінних NFT.

Хакери використали типовий спосіб дії: обманне посилання дозволило їм отримати доступ до гаманців нічого не підозрюючих підписників, спричинивши значну втрату активів NFT.

Докладніше: 10 найкращих порад щодо безпеки криптовалют

Зокрема, розробник Ethereum BookyPooBah втратив два CryptoPunks, №3983 і №1751, серед інших втрат NFT. У списку вкрадених NFT також були такі відомі, як Milady 4755, Meebit #9965 і Meridian #918.

Он-чейн аналітик ZachXBT оцінка вартість викрадених активів становить приблизно 691,000 XNUMX доларів США. Станом на час звітності невідомо, чи Бутерін відновив захист свого облікового запису, хоча оманливу публікацію було видалено.

Зростання занепокоєння щодо безпеки X (раніше Twitter).

Цей інцидент підкреслює зростаюче занепокоєння з приводу сплеску фішингових шахрайств на платформі X, яка спостерігала тривожне зростання цього року.

Відомі криптоперсони, зокрема ZachXBT і генеральний директор Binance Чанпен Чжао, висловлюють дедалі більше занепокоєння з приводу зростання таких кіберзлочинів. Вони підкреслюють, що зловмисники часто використовують перевірених ботів і стратегічно націлюються на впливові облікові записи для поширення своїх шахрайських посилань.

Докладніше: 5 головних недоліків криптозахисту та як їх уникнути

Раніше в липні хакери проникли в облікові записи відомих людей, включаючи засновника Uniswap Хайдена Адамса та мережу блокчейнів Aptos. В іншому випадку BeInCrypto повідомила, що ентузіаст криптовалюти втратив приголомшливі 24 мільйони доларів через схожу схему фішингу.

Звертаючись до цієї тривожної тенденції, Чжао закликав інтернет-спільноту бути обережними. Він заявив,:

«Безпека облікового запису Twitter розроблена не як фінансова платформа. Для цього потрібно трохи більше функцій: 2FA, ідентифікатор входу має відрізнятися від дескриптора чи електронної пошти тощо. У минулому мій обліковий запис у Twitter кілька разів блокували через те, що хакери намагалися підібрати його (повторно намагаючись ввести різні паролі). )”