Crypto CEO pada ofiarą najnowszego hacka na Twitterze – Cryptopolitan

Arthur Madrid, współzałożyciel i dyrektor generalny metaverse projektu The Sandbox, padł 26 maja ofiarą włamania na konto na Twitterze. Madrid w poście opublikowanym po odzyskaniu konta poinformował użytkowników The Sandbox o incydencie. Haker rzekomo wykorzystał konto kryptowalutowego dyrektora generalnego do promowania oszukańczego oszustwa phishingowego „airdrop”.

Madrid ostrzegł użytkowników, aby unikali klikania podejrzanych linków związanych ze zrzutem lub adresów URL, które wyglądają na oszustwa. Cztery godziny przed postem Madrytu oficjalne konto The Sandbox na Twitterze również wydało ostrzeżenie, stwierdzając, że oszust przejął kontrolę nad kontem i promuje fałszywy zrzut tokenów SAND za pośrednictwem łącza phishingowego.

Zrzut ekranu oszustwa udostępniony przez The Sandbox wyświetlał reklamę zrzutu tokena SAND, zachęcając użytkowników do sprawdzenia swoich uprawnień i odebrania tokenów na stronie internetowej o innym adresie URL niż oficjalny. Zespół Sandbox potwierdził, że aktywnie pracuje nad usunięciem oszukańczej witryny i jak najszybszym rozwiązaniem problemu. O godzinie 8:26 czasu UTC domniemana witryna oszustwa została usunięta i wyświetlała błąd 404.

Ataki phishingowe zyskują na popularności w branży kryptograficznej

Ataki phishingowe stają się coraz bardziej powszechne w społeczności kryptowalut. 19 maja w Telegramie wykryto oszukańczą usługę o nazwie „Inferno Drainer”, rekrutującą twórców witryn internetowych do tworzenia wielu witryn phishingowych. Podobno ukradł użytkownikom prawie 6 milionów dolarów, zanim został ujawniony. 

Według raportu firmy Kaspersky zajmującej się cyberbezpieczeństwem, tego typu ataki odnotowały 40% wzrost w 2022 roku w porównaniu z rokiem poprzednim.

Ataki phishingowe są stałym problemem w branży kryptowalut, wymierzonym zarówno w osoby fizyczne, jak i firmy. Ataki te zazwyczaj polegają na nakłanianiu użytkowników do ujawnienia ich poufnych informacji, takich jak dane logowania lub klucze prywatne, poprzez podszywanie się pod legalne platformy lub usługi.

Połączenia incydent z udziałem Arthura Madrida i The Sandbox jest wyraźnym przykładem tego, jak osoby atakujące wykorzystują platformy mediów społecznościowych do oszukiwania użytkowników. Włamując się na konto Madrytu na Twitterze, atakujący uzyskał dostęp do dużej publiczności i wykorzystał go do promowania fałszywego oszustwa związanego ze zrzutem. Zrzuty, które polegają na rozdawaniu darmowych tokenów uprawnionym uczestnikom, to powszechna taktyka marketingowa w przestrzeni kryptograficznej. Atakujący wykorzystują tę popularność, tworząc oszukańcze kampanie zrzutów, aby zwabić niczego niepodejrzewających użytkowników do podania swoich danych osobowych lub przelania środków.