تم اختراق وسائل التواصل الاجتماعي لـ Immutable AI Labs، ونشر روابط التصيد

يبدو أن Immutable AI Labs قد تم اختراقها حيث تم رصدها مشاركة رابط خطير لعرض رموز IMMU الخاص بها. وجد باحثو أمان الويب3 حالات أخرى لملفات تعريف وسائل التواصل الاجتماعي المخترقة مؤخرًا. 

تم اختراق ملف تعريف وسائل التواصل الاجتماعي لـ Immutable AI Labs، كما اكتشفه Web3 Antivirus. جاء التحقيق بعد العثور على حساب X الخاص بـ Immutable AI ينشر رابطًا مزيفًا للمستخدمين للتحقق من أهليتهم قبل عرض رموز IMMU الجديد. 

لا يزال الخطر موجودًا، حيث لم يتم تجميد أو تعليق حساب Immutable AI على X بعد. كان الرابط الخبيث لا يزال نشطًا بعد ساعات من النشر الأولي. يستخدم الرابط المزيف موقع ImmutableAI مزيفًا، مع اختلاف طفيف فقط عن مدقق الأهلية الحقيقي. كما نشر الحساب المختطف رابط التصيد من خلال الردود.

لا تكتشف أدوات فحص العناوين الموقع المزيف على أنه خطير، وأداة Web3 Antivirus تكتشف الخطر فقط عند محاولة الاتصال بمحفظة.

الحسابات المختطفة على وسائل التواصل الاجتماعي هي إحدى الطرق الرئيسية لتوزيع عناوين الرموز المزيفة وروابط التصيد. هذه المرة، شمل الخلط أيضًا موقع ويب مزيف بالكامل. تخدم Web3 Antivirus العلامة على العنوان على أنه خطير، يحتوي على مستنزف للمحافظ وعنوان Ethereum مزيف يبدو شرعيًا. 

مختطفو Immutable AI Labs يروجون لرمز IMMU المزيف

بالنسبة لـ Immutable AI Labs، لا يتم ذكر رمز IMMU في أي مكان آخر على وسائل التواصل الاجتماعي، دون شروط مفصلة على وعد. لا علاقة لـ Immutable AI بـ ImmutableX، وهو مشروع منفصل يدعي تأمين نماذج تدريب الذكاء الاصطناعي على سلسلة الكتل. 

هجمات وسائل التواصل الاجتماعي خدعت المستخدمين بمبلغ يصل إلى 3.5 مليون دولار في الأشهر القليلة الماضية، وفقًا لتتبع سلسلة الكتل بواسطة ZachXBT. كانت الحسابات المستهدفة في الغالب من داخل مجتمع العملات الرقمية، على الرغم من أنها شملت أيضًا اسم المستخدم لـ McDonald's على وسائل التواصل الاجتماعي. 

قد تكون الحسابات المسروقة على X صعبة بشكل خاص، حيث كانت هناك حالات استعاد فيها المخترق التحكم في التطبيق حتى بعد في يناير، لكن التداول بشكل عام قد ضعف خلال الأشهر الاثني عشر الماضية. أدى حدث التصفية في أكتوبر إلى تسريع هذا الانخفاض.. في بعض الأحيان، قد يضبط المخترق مفتاح مرور على تطبيق الهاتف المحمول، وهو ما يكفي عادةً لإعادة الدخول إلى الحساب وإرسال الرسائل.

اعتمد الاستغلال على إنشاء مفتاح المرور، وهو غير مرئي على الفور لمالك الحساب الحقيقي. بالنسبة لمشاريع الويب3 وغيرها، يجب أن تأخذ استعادة الحسابات في الاعتبار إمكانية الوصول من خلال مفتاح المرور، والذي يجب إلغاؤه.  

مع اكتساب الرموز قيمة وزيادة النشاط، أصبحت روابط التصيد الآن لديها المزيد من الفرص للاختباء في أشكال مختلفة. نشاط DeFi، مبيعات الرموز، صهر NFT، أو أنشطة الويب3 الأخرى كلها خيارات صالحة لإنشاء مستنزفات للمحافظ، رموز مزيفة، أو عمليات سحب من Pump.fun. 

تم انتحال شخصية DEX Aerodrome أيضًا من خلال إعلانات Google الخبيثة

في الحالات التي لا يستطيع فيها المخترقون السيطرة على حساب وسائل التواصل الاجتماعي، لا تزال الإعلانات المزيفة على عمليات بحث Google أداة شائعة لنشر الروابط المزيفة. شاركت هجوم حديث في DeFi Llama خدمة التداول.

أفضل نهج لتجنب هذه الفخاخ هو حفظ الروابط الشرعية لمعظم خدمات DEX وDeFi بدلاً من الاعتماد على بحث Google في كل مرة. قد تحتاج بعض الروابط إلى التحقق منها مرتين أو، كحل أخير، اختبارها بمحفظة لا تحتوي على احتياطيات كبيرة.

🚨 تنبيه أمني: تم رصد إعلانات تصيّد تُحاكي Aerodrome على Google! قد تسرق هذه الإعلانات الاحتيالية أصولك إذا قمت بربط محفظتك وتوقيع المعاملات.

🛡️ نصائح السلامة:
• تخطي نتائج إعلانات Google
• احفظ المواقع الموثوقة
• لا تسرع أبدًا في توقيع المعاملات pic.twitter.com/OkCg3uK4Zy

— كاشف الاحتيال | مكافحة احتيال الويب3 (@realScamSniffer) 27 نوفمبر 2024

جعل شعبية سلسلة Base وقدرتها على الوصول إلى أصول قيمة المخترقين ينشرون إعلانًا مزيفًا لـ Aerodrome، واحدة من أكثر منصات DEX نشاطًا. 

هذه المرة، تم إزالة المحتوى المدفوع على الفور تقريبًا. يظهر الهجوم ضد Base أن السلسلة قد رسخت نفسها كأحد المخازن الرئيسية للقيمة. حتى وقت قريب، لاحظت خدمات تتبع الاحتيال أن أكثر من 95% من الاستغلال استهدف Ethereum. لا تزال Base، كطبقة ثانية، تحمل أصولًا قيمة، بما في ذلك رموز USDC. 

استغلال محفظة Solana أكثر خطورة لأن الإذن الموقع لا يمكن إلغاؤه. بمجرد أن يتحكم المستنزف في المحفظة بإذن موقع، يكون هذا العنوان ملوثًا إلى الأبد وغير آمن لتخزين أي أصول، حتى إذا كان المستخدم يتحكم في مفاتيحه الخاصة. 

غالبًا ما تستنزف روابط الاحتيال المحافظ صغيرة النطاق. ومع ذلك، وصلت بعض أكبر عمليات الاستغلال إلى أكثر من 32 مليون دولار. Pink Drainer، وهو أداة تصريف المحافظ الأكثر شيوعًا، قد جمع حتى الآن أكثر من 8 مليار دولار في الأصول متعددة السلاسل، مع 22,161 ضحية. عادةً ما يكون تصريف المحافظ المستهدفة لمبالغ كبيرة هو الخيار الأكثر كفاءة، لكن الروابط المزيفة العامة لا تزال تحاول تصريف محافظ المستخدمين العاديين.