.jpeg)
Соучредитель Animoca Brands Ят Сиу стал жертвой значительной фишинговой атаки, что свидетельствует о тревожной тенденции в сфере криптовалют. Его скомпрометированный аккаунт X был использован для продвижения мошеннических токенов, что способствовало увеличению числа хакерских инцидентов, приведших к значительным потерям в 2024 году.
Ключевые выводы
-
Аккаунт Ята Сиу в X был взломан, что привело к продвижению мошеннического токена.
-
Атака является частью более широкой схемы фишинговых инцидентов, нацеленных на известных личностей в криптосообществе.
-
Общие потери от криптовалютных взломов достигли $2,2 миллиарда в 2024 году, что на 21% больше по сравнению с предыдущим годом.
Рост фишинговых атак
Недавний взлом аккаунта Ята Сиу не является единичным случаем. Блокчейн-исследователь ZachXBT выявил сеть скомпрометированных аккаунтов, связывая взлом Сиу с как минимум 15 другими жертвами. Эти атаки в совокупности привели к потере около $500,000 только за последний месяц.
Хакер использовал распространенную фишинговую тактику, отправляя электронные письма, которые выглядели как легитимные уведомления от X, заставляя жертв раскрывать свои учетные данные. Получив доступ, злоумышленник использовал аккаунты для продвижения мошеннических токенов на децентрализованных биржах, особенно нацеливаясь на сеть Solana.
Целевые атаки на влиятельных лиц и проекты
Стратегия хакера заключалась в выборе аккаунтов с большим количеством подписчиков, включая аккаунты криптопроектов и влиятельных лиц. Используя доверие к этим аккаунтам, злоумышленник максимизировал охват своих мошеннических схем, привлекая ничего не подозревающих инвесторов.
Среди скомпрометированных аккаунтов оказались аккаунты различных проектов в области Web3 и других криптоинициатив. Эта тенденция подчеркивает необходимость усиления мер безопасности в криптовалютном секторе.
Финансовое воздействие криптовалютных взломов
Согласно недавнему отчету Chainalysis, потери от криптовалютных взломов выросли до $2,2 миллиарда в 2024 году, что стало четвертым подряд годом, когда потери превышают $1 миллиард. Количество хакерских инцидентов также увеличилось: в этом году зарегистрировано 303 случая по сравнению с 282 в 2023 году.
Рост числа хакерских инцидентов коррелирует с бурным развитием рынка цифровых активов, на котором цены на биткойн выросли на 140% в этом году, привлекая больше институциональных инвесторов. Особенно примечательно, что криптовалютные кражи, связанные с Северной Кореей, достигли рекордных $1,3 миллиарда, подчеркивая геополитические последствия безопасности криптовалют.
Рекомендации по усилению безопасности
В свете этих тревожных тенденций как отдельные пользователи, так и криптопроекты должны придавать приоритет безопасности для снижения рисков фишинговых атак. Вот некоторые рекомендуемые практики:
-
Включите двухфакторную аутентификацию (2FA): Это добавляет дополнительный уровень безопасности аккаунтам.
-
Обучайте членов команды: Регулярное обучение рискам фишинга может помочь предотвратить взломы.
-
Реализуйте надежные фильтры электронной почты: Эффективные фильтры могут снизить вероятность попадания фишинговых писем в почтовые ящики.
-
Разработайте планы на случай непредвиденных обстоятельств: Проекты должны иметь стратегии для реагирования на взломы и минимизации ущерба.
Animoca Brands признала факт взлома, предупредив подписчиков, что с аккаунтом Сиу не связано никакого официального запуска токенов или NFT. Они призвали пользователей быть бдительными и избегать взаимодействия с скомпрометированным аккаунтом.
По мере того как криптовалютный ландшафт продолжает развиваться, необходимость в надежных мерах кибербезопасности становится как никогда актуальной. Недавние события служат ярким напоминанием о существующих уязвимостях в сфере цифровых активов, требуя коллективных усилий для усиления протоколов безопасности и защиты пользователей от злонамеренных действий.