.jpeg)
Dans une révélation choquante, un hacker aurait gagné environ 500 000 $ au cours du mois dernier en compromettant plus de 15 comptes X par le biais d'attaques de phishing. Ce stratagème impliquait de se faire passer pour l'équipe X afin de promouvoir des schémas frauduleux de jetons mèmes, comme l'a rapporté le détective on-chain ZachXBT.
Points Clés
-
Le hacker a ciblé plus de 15 comptes X, y compris des personnalités et des plateformes notables.
-
Des emails de phishing ont été envoyés pour tromper les utilisateurs et leur faire révéler leurs identifiants.
-
L'escroquerie impliquait la promotion de faux jetons mèmes et le blanchiment des fonds volés.
Le Schéma de Phishing
Le hacker a exécuté une campagne de phishing bien orchestrée, envoyant de faux emails de violation de droits d'auteur aux utilisateurs de X. Ces emails créaient un sentiment d'urgence, incitant les victimes à visiter un site de phishing où elles étaient trompées pour réinitialiser leurs mots de passe et l'authentification à deux facteurs (2FA).
Les emails de phishing suivaient un script cohérent :
-
Envoyer un faux email de violation de droits d'auteur.
-
Créer un sentiment d'urgence.
-
Tromper l'utilisateur pour qu'il visite le site de phishing et réinitialise son 2FA/mot de passe.
Victimes de l'Attaque
Parmi les comptes compromis figuraient :
-
Kick, une plateforme de streaming.
-
Cursor, un assistant IA.
-
Alex Blania, co-fondateur de World (anciennement Worldcoin).
-
Brett, un jeton mème.
-
The Arena, une application SocialFi.
Une fois que le hacker a pris le contrôle de ces comptes, il les a utilisés pour annoncer le lancement de jetons mèmes natifs, en joignant une adresse de contrat intelligent frauduleuse pour collecter des investissements d'utilisateurs non méfiants.
Impact Financier
Le montant total volé par ce stratagème est estimé à environ 500 000 $. Le hacker a blanchi les fonds via les réseaux Solana et Ethereum, compliquant davantage la traçabilité des actifs volés.
Recommandations pour les Utilisateurs
À la lumière de cet incident, ZachXBT a conseillé aux utilisateurs de prendre des mesures proactives pour protéger leurs comptes :
-
Utiliser des adresses email différentes pour chaque plateforme.
-
Mettre en place des couches de sécurité supplémentaires pour la protection des comptes.
La Montée des Escroqueries Crypto
Cet incident met en lumière une tendance croissante dans l'espace des cryptomonnaies, en particulier au sein du réseau Solana, qui est devenu un point chaud pour les escroqueries au milieu de l'essor des jetons mèmes. À mesure que la popularité des jetons mèmes continue de croître, le risque de schémas frauduleux ciblant les investisseurs non méfiants augmente également.
Alors que le paysage des cryptomonnaies évolue, les utilisateurs doivent rester vigilants et informés pour protéger leurs actifs contre de telles activités malveillantes.