In una rivelazione scioccante, un hacker avrebbe guadagnato circa 500.000 dollari nell'ultimo mese compromettendo più di 15 account X attraverso attacchi di phishing. Questo schema ha coinvolto l'impersonificazione del team X per promuovere schemi fraudolenti di token meme, come riportato dal detective on-chain ZachXBT.
Punti Chiave
-
L'hacker ha preso di mira oltre 15 account X, inclusi personaggi e piattaforme di rilievo.
-
Sono state inviate email di phishing per ingannare gli utenti a rivelare le loro credenziali.
-
La truffa ha coinvolto la promozione di token meme falsi e il riciclaggio dei fondi rubati.
Lo Schema di Phishing
L'hacker ha eseguito una campagna di phishing ben orchestrata, inviando email false di violazione del copyright agli utenti di X. Queste email creavano un senso di urgenza, spingendo le vittime a visitare un sito di phishing dove venivano ingannate a reimpostare le loro password e l'autenticazione a due fattori (2FA).
Le email di phishing seguivano uno script coerente:
-
Inviare un'email falsa di violazione del copyright.
-
Creare un senso di urgenza.
-
Ingannare l'utente a visitare il sito di phishing e reimpostare la loro 2FA/password.
Vittime dell'Attacco
Tra gli account compromessi c'erano:
-
Kick, una piattaforma di streaming.
-
Cursor, un assistente AI.
-
Alex Blania, co-fondatore di World (precedentemente Worldcoin).
-
Brett, un meme coin.
-
The Arena, un'applicazione SocialFi.
Una volta che l'hacker ha preso il controllo di questi account, li ha usati per pubblicizzare il lancio di token meme nativi, allegando un indirizzo di smart contract fraudolento per raccogliere investimenti da utenti ignari.
Impatto Finanziario
L'importo totale rubato da questo schema è stimato intorno ai 500.000 dollari. L'hacker ha riciclato i fondi attraverso le reti Solana ed Ethereum, complicando ulteriormente la tracciabilità degli asset rubati.
Raccomandazioni per gli Utenti
Alla luce di questo incidente, ZachXBT ha consigliato agli utenti di adottare misure proattive per proteggere i loro account:
-
Utilizzare indirizzi email diversi per ogni piattaforma.
-
Implementare ulteriori livelli di sicurezza per la protezione degli account.
L'Ascesa delle Truffe Crypto
Questo incidente evidenzia una tendenza crescente nello spazio delle criptovalute, in particolare all'interno della rete Solana, che è diventata un punto caldo per le truffe in mezzo al boom dei token meme. Con l'aumento della popolarità dei token meme, aumenta anche il rischio di schemi fraudolenti che prendono di mira investitori ignari.
Man mano che il panorama delle criptovalute evolve, gli utenti devono rimanere vigili e informati per proteggere i loro asset da tali attività dannose.