.jpeg)
Il co-fondatore di Animoca Brands, Yat Siu, è stato vittima di un significativo attacco di phishing, segnando una tendenza preoccupante nello spazio delle criptovalute. Il suo account X compromesso è stato utilizzato per promuovere token fraudolenti, contribuendo a un'ondata più ampia di incidenti di hacking che hanno visto le perdite salire alle stelle nel 2024.
Punti Chiave
-
L'account X di Yat Siu è stato hackerato, portando alla promozione di un token fraudolento.
-
L'attacco fa parte di un modello più ampio di incidenti di phishing che prendono di mira individui di alto profilo nella comunità cripto.
-
Le perdite totali dagli hack cripto hanno raggiunto i 2,2 miliardi di dollari nel 2024, un aumento del 21% rispetto all'anno precedente.
L'aumento degli attacchi di phishing
La recente violazione dell'account di Yat Siu non è un incidente isolato. L'investigatore blockchain ZachXBT ha identificato una rete di account compromessi, collegando l'hack di Siu ad almeno altri 15 vittime. Questi attacchi hanno complessivamente sottratto circa 500.000 dollari solo nell'ultimo mese.
L'hacker ha utilizzato una tattica comune di phishing, inviando email che sembravano essere avvisi legittimi da X, spingendo le vittime a rivelare le loro credenziali. Una volta ottenuto l'accesso, l'attaccante ha utilizzato gli account per promuovere token fraudolenti su exchange decentralizzati, prendendo di mira in particolare la rete Solana.
Prendere di mira influencer e progetti
La strategia dell'hacker ha coinvolto la selezione di account con un seguito sostanziale, inclusi quelli di progetti cripto e influencer. Sfruttando la credibilità di questi account, l'attaccante ha massimizzato la portata delle loro truffe, attirando investitori ignari.
Account notevoli compromessi includono quelli di vari progetti di gaming Web3 e altre iniziative cripto. Questa tendenza sottolinea l'urgente necessità di misure di sicurezza migliorate nel settore delle criptovalute.
L'impatto finanziario degli hack cripto
Secondo un recente rapporto di Chainalysis, le perdite dagli hack cripto sono salite a 2,2 miliardi di dollari nel 2024, segnando il quarto anno consecutivo in cui le perdite hanno superato il miliardo di dollari. Anche il numero di incidenti di hacking è aumentato, con 303 casi segnalati quest'anno rispetto ai 282 del 2023.
L'aumento degli incidenti di hacking è correlato al fiorente mercato degli asset digitali, che ha visto i prezzi del Bitcoin salire del 140% quest'anno, attirando più investitori istituzionali. In particolare, i furti cripto legati alla Corea del Nord hanno raggiunto un record di 1,3 miliardi di dollari, evidenziando le implicazioni geopolitiche della sicurezza delle criptovalute.
Raccomandazioni per una sicurezza migliorata
Alla luce di queste tendenze allarmanti, sia gli utenti individuali che i progetti cripto devono dare priorità alla sicurezza per mitigare i rischi degli attacchi di phishing. Ecco alcune pratiche raccomandate:
-
Abilitare l'autenticazione a due fattori (2FA): Questo aggiunge un ulteriore livello di sicurezza agli account.
-
Educare i membri del team: La formazione regolare sui rischi di phishing può aiutare a prevenire violazioni.
-
Implementare filtri email robusti: Filtri efficaci possono ridurre la probabilità che le email di phishing raggiungano le caselle di posta.
-
Stabilire piani di contingenza: I progetti dovrebbero avere strategie in atto per rispondere agli hack e minimizzare i danni.
Animoca Brands ha riconosciuto la violazione, avvertendo i follower che non c'è alcun lancio ufficiale di token o NFT associato all'account di Siu. Hanno esortato gli utenti a rimanere vigili e a evitare di interagire con l'account compromesso.
Man mano che il panorama delle criptovalute continua a evolversi, la necessità di misure di sicurezza informatica robuste non è mai stata così critica. Gli eventi recenti servono come un chiaro promemoria delle vulnerabilità che esistono nello spazio degli asset digitali, richiedendo uno sforzo collettivo per migliorare i protocolli di sicurezza e proteggere gli utenti da attori malintenzionati.