En una revelación impactante, un hacker ha ganado aproximadamente $500,000 en el último mes comprometiendo más de 15 cuentas de X a través de ataques de phishing. Este esquema involucró hacerse pasar por el equipo de X para promover esquemas fraudulentos de tokens meme, según informó el detective en cadena ZachXBT.
Puntos Clave
-
El hacker apuntó a más de 15 cuentas de X, incluidas figuras y plataformas notables.
-
Se enviaron correos electrónicos de phishing para engañar a los usuarios y que revelaran sus credenciales.
-
El fraude involucró la promoción de tokens meme falsos y el lavado de los fondos robados.
El Esquema de Phishing
El hacker ejecutó una campaña de phishing bien orquestada, enviando correos electrónicos falsos de infracción de derechos de autor a los usuarios de X. Estos correos electrónicos crearon un sentido de urgencia, incitando a las víctimas a visitar un sitio de phishing donde fueron engañadas para restablecer sus contraseñas y la autenticación de dos factores (2FA).
Los correos electrónicos de phishing siguieron un guion consistente:
-
Enviar un correo electrónico falso de infracción de derechos de autor.
-
Crear un sentido de urgencia.
-
Engañar al usuario para que visite el sitio de phishing y restablezca su 2FA/contraseña.
Víctimas del Ataque
Entre las cuentas comprometidas estaban:
-
Kick, una plataforma de streaming.
-
Cursor, un asistente de IA.
-
Alex Blania, cofundador de World (anteriormente Worldcoin).
-
Brett, una moneda meme.
-
The Arena, una aplicación SocialFi.
Una vez que el hacker tomó el control de estas cuentas, las usaron para anunciar el lanzamiento de tokens meme nativos, adjuntando una dirección de contrato inteligente fraudulenta para recolectar inversiones de usuarios desprevenidos.
Impacto Financiero
Se estima que el monto total robado de este esquema es de alrededor de $500,000. El hacker lavó los fondos a través de las redes de Solana y Ethereum, complicando aún más el rastreo de los activos robados.
Recomendaciones para los Usuarios
A la luz de este incidente, ZachXBT ha aconsejado a los usuarios tomar medidas proactivas para proteger sus cuentas:
-
Usar direcciones de correo electrónico diferentes para cada plataforma.
-
Implementar capas adicionales de seguridad para la protección de cuentas.
El Auge de las Estafas Cripto
Este incidente destaca una tendencia creciente en el espacio de las criptomonedas, particularmente dentro de la red Solana, que se ha convertido en un punto caliente para estafas en medio del auge de los tokens meme. A medida que la popularidad de los tokens meme continúa en aumento, también lo hace el riesgo de esquemas fraudulentos que apuntan a inversores desprevenidos.
A medida que el panorama de las criptomonedas evoluciona, los usuarios deben permanecer vigilantes e informados para proteger sus activos contra tales actividades maliciosas.