Yat Siu X hesabının ihlali muhtemelen bir dizi son saldırının bir parçası: ZachXBT

Kripto para birimleri ve blockchain teknolojisinin sürekli gelişen ortamında uzun yıllara dayanan deneyime sahip deneyimli bir araştırmacı olarak, kendime sürekli olarak şu eski atasözü hatırlatılırken buluyorum: “Her şey ne kadar değişirse, o kadar aynı kalır.” Animoca Brands’ın kurucu ortağı ve başkanı Yat Siu’nun hesabına yapılan son saldırı, bu dijital sınırda gizlenen kalıcı tehditlerin bir başka acımasız hatırlatıcısı olarak hizmet ediyor.

Animoca Brands’ın kurucu ortağı ve başkanı Yat Siu’nun hack olayına uğradığı doğrulandı. Amaç, X platformunda sahte bir tokenı duyurmak ve kripto X hesaplarını hedef alan bir dizi siber saldırının bir örneği olarak görünmesini sağlamak gibi görünüyor.

Ne yazık ki Siu’nun sosyal medya hesabının yetkisiz kişiler tarafından ele geçirildiği görülüyor. 26 Aralık’ta belirtildiği üzere Solana’da orijinal olduğu iddia edilen token lansmanı aslında hackerlar tarafından gerçekleştirildi.

Daha önce, Siu’nun hesabından (o zamandan beri kaldırıldı) daha önceki bir gönderide, Animoca Brands (MOCA) adlı bir token için memecoin başlatıcısı Pump.fun’a bir bağlantı yer alıyordu. Bu token, adını şirketle ve ilgili Mocaverse NFT koleksiyonuyla paylaşıyor.

Bir araştırmacı olarak, Siu’nun, daha önce gerçekleştirilen bir dizi hackleme ve yanıltıcı token lansmanlarıyla ilişkili bir siber suçludan gelen, kimlik avı saldırısı görünümündeki kötü amaçlı bir e-posta tarafından kandırılmış olabileceğini makul buldum; bu e-posta, geçen ay toplamda yaklaşık 500.000 dolar topladı. .

ZachXBT, sahte MOCA tokeninin, daha önce benzer odaklı saldırıya uğramış kripto para platformlarına dağıtılan sahte tokenlarla aynı hesaptan çıkarıldığına dikkat çekti.

Birdeye tarafından bildirildiği üzere sahte MOCA tokeni, Siu’nun hesabına gönderildikten sonra kısa bir süre için yaklaşık 36.700 $’lık bir yüksekliğe ulaştı, ancak hemen hemen değeri düştü ve piyasa değeri yaklaşık 7.700 $’a düştü.

Şu anda tokenın değeri yaklaşık 6.200 dolar civarında seyrediyor ve önceden var olan ticaret faaliyeti ortadan kalkmış veya önemli ölçüde azalmış gibi görünüyor.

Daha önce ZachXBT, bir bilgisayar korsanının X ekibinin temsilcisi kılığına girerek ve sahte telif hakkı ihlali uyarıları göndererek X platformundaki on beşten fazla kullanıcı hesabına erişim sağlamayı başardığını açıklamıştı.

Uyarılar güçlü bir aciliyet hissi uyandırdı ve korsanların kurbanlarını sahte bir web sitesine erişmeleri konusunda kandırdı. Bu sitede, farkında olmadan X hesaplarının şifrelerini ve iki faktörlü kimlik doğrulama (2FA) kodlarını değiştirdiler; bu ayrıntılar daha sonra saldırgana iletildi.

Bildirilen ilk olay, Bitcoin altyapı hizmet sağlayıcısı RuneMine’ın hesabını içeren 26 Kasım’da meydana geldi; en son olay (Siu’ya yönelik şüpheli saldırıdan önce), 24 Aralık’ta Kick adlı bir kripto para birimi ticaret video platformunun hesabını hedef aldı.

X Hall of Flame: Elon Musk 100.000 takipçiye bedeldir — Yat Siu 

2024-12-26 08:19