Şok edici bir ifşada, bir hacker, kimlik avı saldırıları yoluyla 15'ten fazla X hesabını ele geçirerek geçen ay yaklaşık 500.000 dolar kazandı. Bu plan, sahte meme token şemalarını tanıtmak için X ekibini taklit etmeyi içeriyordu, zincir üstü dedektif ZachXBT tarafından bildirildiği üzere.
Önemli Çıkarımlar
-
Hacker, tanınmış figürler ve platformlar dahil olmak üzere 15'ten fazla X hesabını hedef aldı.
-
Kullanıcıları kimlik bilgilerini ifşa etmeye kandırmak için kimlik avı e-postaları gönderildi.
-
Dolandırıcılık, sahte meme tokenlarını tanıtmayı ve çalınan fonları aklamayı içeriyordu.
Kimlik Avı Planı
Hacker, X kullanıcılarına sahte telif hakkı ihlali e-postaları göndererek iyi planlanmış bir kimlik avı kampanyası yürüttü. Bu e-postalar, kurbanları parolalarını ve iki faktörlü kimlik doğrulamalarını (2FA) sıfırlamaya kandıran bir kimlik avı sitesini ziyaret etmeye yönlendiren bir aciliyet hissi yarattı.
Kimlik avı e-postaları tutarlı bir senaryoyu takip etti:
-
Sahte bir telif hakkı ihlali e-postası gönderin.
-
Bir aciliyet hissi yaratın.
-
Kullanıcıyı kimlik avı sitesini ziyaret etmeye ve 2FA/parolasını sıfırlamaya kandırın.
Saldırının Kurbanları
Ele geçirilen hesaplar arasında şunlar vardı:
-
Kick, bir yayın platformu.
-
Cursor, bir yapay zeka asistanı.
-
Alex Blania, World (eski adıyla Worldcoin) kurucu ortağı.
-
Brett, bir meme coin.
-
The Arena, bir SocialFi uygulaması.
Hacker bu hesapların kontrolünü ele geçirdikten sonra, bunları yerel meme tokenlarının lansmanını duyurmak için kullandı ve yatırımcıları kandırmak için sahte bir akıllı sözleşme adresi ekledi.
Mali Etki
Bu plandan çalınan toplam miktarın yaklaşık 500.000 dolar olduğu tahmin ediliyor. Hacker, çalınan varlıkların izlenmesini daha da zorlaştırarak fonları Solana ve Ethereum ağları üzerinden akladı.
Kullanıcılar İçin Öneriler
Bu olay ışığında, ZachXBT kullanıcıların hesaplarını korumak için proaktif önlemler almalarını tavsiye etti:
-
Her platform için farklı e-posta adresleri kullanın.
-
Hesap koruması için ek güvenlik katmanları uygulayın.
Kripto Dolandırıcılıklarının Yükselişi
Bu olay, özellikle meme token patlaması sırasında dolandırıcılıkların merkezi haline gelen Solana ağı içinde, kripto para alanında artan bir eğilimi vurguluyor. Meme tokenlarının popülaritesi arttıkça, habersiz yatırımcıları hedef alan sahte planların riski de artıyor.
Kripto para manzarası geliştikçe, kullanıcılar bu tür kötü niyetli faaliyetlere karşı varlıklarını korumak için dikkatli ve bilgili kalmalıdır.