一波复杂的网络攻击瞄准了X（前身为Twitter）上的高知名度账户，利用虚假链接窃取了数百万美元的加密货币。这些事件凸显了日益增长的威胁，黑客通过入侵合法账户或创建令人信服的冒充来传播恶意链接，导致毫无戒心的用户遭受重大经济损失。
X账户遭受围攻：日益增长的加密货币威胁
黑客越来越多地利用X账户，通过入侵官方页面和创建高度逼真的冒充，来执行加密货币网络钓鱼诈骗。这些攻击通常涉及推广虚假代币、欺诈性空投，或将用户引导至耗尽钱包的网站。这些攻击的巨大数量和复杂性已导致加密货币社区遭受重大经济损失。
作案手法：黑客如何操作
-
账户入侵：威胁行为者未经授权访问知名组织或个人的合法X账户。一旦被入侵，他们就会发布诈骗链接，通常推广虚假代币或投资机会。
-
冒充：黑客创建与官方账户高度相似的虚假X账户，包括相似的用户名、个人资料图片和内容。然后，他们回复合法帖子或发送带有恶意链接的私信。
-
网络钓鱼链接：这些诈骗的核心是将用户引导至旨在窃取加密货币的网络钓鱼网站。这些网站通常会提示用户连接他们的钱包或签署恶意交易，从而让黑客访问他们的资金。
-
社会工程：除了直接链接，一些攻击者还使用社会工程策略，例如邀请用户参加虚假播客或Zoom会议，以安装恶意软件或诱骗他们泄露敏感信息。
高知名度受害者和重大损失
一些知名实体已成为这些基于X的加密货币诈骗的受害者：
-
Cardano基金会：2024年12月，Cardano基金会的X账户被入侵，推广了一个虚假的“ADAsol”代币，该代币在崩溃前产生了50万美元的交易量。
-
纽约邮报：恶意行为者访问了纽约邮报的X账户，发送诈骗私信，邀请用户参加播客，并引导他们到Telegram进行进一步的利用。
-
Trezor：硬件钱包制造商Trezor的官方X账户被怀疑遭到入侵，推销虚假预售代币，导致其Zapper账户被盗8,100美元。
-
Kaito AI和Yu Hu：Kaito AI及其创始人Yu Hu的X账户均被黑客入侵，攻击者试图通过虚假声称钱包被入侵来操纵代币价格。
-
莱特币：莱特币的X账户被黑客入侵以推广虚假代币，进一步说明了这些攻击的广泛性。
-
MicroStrategy：2月，MicroStrategy的X账户被黑客入侵，导致约44万美元的加密货币被盗。
总体而言，仅在2月份，加密货币网络钓鱼者就窃取了约4700万美元，其中大多数受害者通过X上的冒充账户被诱骗到网络钓鱼网站。
主要启示
-
验证真实性：始终仔细检查X账户的真实性，特别是那些推广赠品、新代币或投资机会的账户。查找已验证的徽章并与官方网站交叉引用信息。
-
警惕未经请求的链接：在点击任何链接之前要格外小心，即使它们看起来来自受信任的来源。网络钓鱼链接旨在看起来合法。
-
启用双因素身份验证（2FA）：通过启用2FA来加强您的X账户的安全性，以防止未经授权的访问。
-
自我教育：了解常见的加密货币诈骗策略以及如何识别它们。有资源可以帮助用户了解风险。
-
报告可疑活动：如果您遇到可疑帖子或账户，请立即向X报告，以帮助保护他人。
基于X的加密货币诈骗的持续激增，凸显了加密货币用户高度警惕和采取强有力安全措施的迫切需求。随着黑客不断演变其方法，用户意识仍然是对抗这些普遍威胁最有效的防御。
来源
-
Cardano基金会X账户被黑客入侵，诈骗链接发布后被删除，Cointelegraph。
-
黑客利用纽约邮报的X账户发送诈骗私信，用户报告，Cointelegraph。
-
上个月加密货币网络钓鱼者窃取了4700万美元，X上的冒充者是罪魁祸首，Cointelegraph。
-
Trezor X账户推销虚假预售代币，疑似被黑客入侵，Cointelegraph。
-
Kaito AI和创始人Yu Hu的X社交媒体账户被黑客入侵，Cointelegraph。
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。