Una recente violazione della sicurezza che ha coinvolto l'account Tron DAO X ha portato a una perdita stimata di 45.000 dollari, colpendo sia Tron che Curve Finance. L'incidente, avvenuto il 2 maggio, evidenzia le vulnerabilità persistenti nel settore delle criptovalute, in particolare riguardo alla sicurezza degli account sui social media.
Punti Chiave
-
Account Tron DAO X hackerato, con perdite di 45.000 dollari.
-
Curve Finance è stata anch'essa presa di mira in un separato takeover dell'account.
-
I team di sicurezza stanno indagando sugli incidenti e invitano la comunità alla vigilanza.
Dettagli dell'Hack
Il 2 maggio, l'account Tron DAO è stato compromesso quando un hacker ha preso il controllo e ha iniziato a sollecitare pagamenti per pubblicità promozionali. L'hacker ha pubblicato un indirizzo di contratto fraudolento e ha inviato messaggi diretti agli utenti, ingannandoli nel mandare fondi.
Il team delle pubbliche relazioni di Tron ha rapidamente identificato la violazione e ha gestito il ripristino del controllo dell'account. Hanno sottolineato che l'organizzazione non richiederà mai pagamenti tramite messaggi diretti, esortando gli utenti a rimanere cauti riguardo a truffe simili in futuro.
Indagine e Risposta
Dopo l'incidente, il team di sicurezza di Tron ha avviato un'indagine su come sia avvenuto l'hack. Sospettano che un membro del team possa essere caduto vittima di un attacco di ingegneria sociale, che ha permesso all'hacker di ottenere accesso all'account. Nonostante abbiano ripreso il controllo, l'hacker ha continuato a contattare gli utenti, tentando di sollecitare pagamenti anche dopo essere stato disconnesso.
Il fondatore di Tron, Justin Sun, ha criticato pubblicamente l'exchange di criptovalute OKX per aver presumibilmente fallito nel rispondere a una richiesta delle forze dell'ordine per congelare i fondi rubati. Tuttavia, il CEO di OKX ha negato queste affermazioni, e Sun ha successivamente ritirato la sua dichiarazione originale.
Incidente di Curve Finance
In un incidente correlato, Curve Finance ha anche subito un takeover dell'account. Il 5 maggio, un truffatore che si spacciava per Curve Finance ha condiviso un link a un airdrop fraudolento di CRV, il che ha sollevato sospetti tra gli utenti. Il team di Curve Finance ha confermato di aver riacquistato l'accesso al proprio account con l'assistenza di esperti di cybersecurity, ma ha notato che il metodo dell'hack rimane poco chiaro.
Implicazioni più ampie
Questi incidenti fanno parte di una tendenza preoccupante nel settore delle criptovalute, dove gli account di alto profilo sono sempre più presi di mira dagli hacker. Altri hack notevoli di quest'anno includono:
-
Lucy Powell, un membro del Parlamento del Regno Unito, ha visto il suo account compromesso per promuovere un token truffa.
-
Kaito AI, un aggregatore di dati crypto, ha subito un attacco simile, avvisando gli utenti di portafogli compromessi.
-
Pump.fun è stata anch'essa vittima di hacker che promuovevano token falsi.
Il crescente numero di takeover di account sottolinea la necessità di misure di sicurezza potenziate all'interno della comunità delle criptovalute. Gli utenti sono incoraggiati ad abilitare l'autenticazione a due fattori e a rimanere vigili contro messaggi non richiesti.
Conclusione
Gli hack recenti che coinvolgono Tron DAO X e Curve Finance servono come un chiaro promemoria delle vulnerabilità presenti nell'ecosistema delle criptovalute. Man mano che l'industria continua a evolversi, sia le aziende che gli utenti devono dare priorità alla sicurezza per proteggersi da tali attacchi malevoli. Le indagini in corso mirano a fare luce su questi incidenti e a prevenire future occorrenze, ma la responsabilità spetta anche agli utenti di rimanere informati e cauti nelle loro interazioni online.
Fonti
-
Tron dice che l'hack di DAO X ha costato ai vittimi 45K$, Curve Finance è stata colpita, Cointelegraph.
-
Tron dice che l'hack di DAO X ha costato ai vittimi 45K$, Curve Finance è stata colpita, StartupNews.fyi.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.