Social-Media-Konten von Immutable AI Labs kompromittiert, verbreitet Phishing-Links

Immutable AI Labs scheint kompromittiert worden zu sein, als es dabei beobachtet wurde, wie es einen riskanten Link für seinen IMMU-Token-Airdrop teilte. Web3-Sicherheitsforscher kürzlich andere Fälle kompromittierter Social-Media-Profile entdeckt. 

Das Social-Media-Profil von Immutable AI Labs wurde kompromittiert, wie von Web3 Antivirus entdeckt. Die Untersuchung begann, nachdem das X-Konto von Immutable AI dabei erwischt wurde, wie es einen gefälschten Link verbreitete, damit Nutzer ihre Berechtigung für den neuen IMMU-Token-Airdrop überprüfen konnten. 

Das Risiko besteht weiterhin, da das Immutable AI X-Konto noch nicht eingefroren oder gesperrt ist. Der bösartige Link war noch Stunden nach der ursprünglichen Veröffentlichung aktiv. Der gefälschte Link nutzt eine nachgeahmte ImmutableAI-Website, die sich nur geringfügig vom echten Berechtigungsprüfer unterscheidet. Das gehijackte Konto verbreitet den Phishing-Link auch über Antworten.

Adressprüfer markieren die gefälschte Website nicht als riskant, und das Web3-Antivirus-Tool markiert das Risiko erst, wenn versucht wird, eine Wallet zu verbinden.

Gehijackte Social-Media-Konten sind eine der Hauptmethoden zur Verteilung gefälschter Token-Adressen und Phishing-Links. Diesmal beinhaltete der Vorfall auch eine vollständig nachgeahmte Website. Der Web3-Antivirus-Dienst markiert die Adresse als riskant, da sie einen Wallet-Drainer und eine gefälschte Ethereum-Adresse enthält, die legitim aussieht. 

Hijacker von Immutable AI Labs werben mit gefälschten IMMU-Token

Für Immutable AI Labs wird der IMMU-Token nirgendwo anders in den sozialen Medien erwähnt, ohne detaillierte Bedingungen auf der Airdrop-. Immutable AI hat nichts mit ImmutableX zu tun, das ein separates Projekt ist, das behauptet, AI-Trainingsmodelle auf der Blockchain zu sichern. 

Social-Media-Angriffe haben in den letzten Monaten Nutzer mit bis zu 3,5 Mio. US-Dollar im Wert kompromittiert, laut Blockchain-Tracking durch ZachXBT. Die angegriffenen Konten waren meist Krypto-Insider, obwohl sie auch den Social-Media-Account von McDonald’s einschlossen. 

Gestohlene X-Konten können besonders tückisch sein, da es Fälle gab, in denen der Hacker die Kontrolle über die App wiedererlangt, selbst nachdem Erholung. Manchmal richtet ein Hacker einen Passkey auf einer mobilen App ein, was normalerweise ausreicht, um wieder in das Konto einzusteigen und Nachrichten zu senden.

Der Exploit basierte auf der Erstellung des Passkeys, der dem wahren Kontoinhaber nicht sofort sichtbar ist. Für Web3 und andere Projekte müssen Wiederherstellungsmaßnahmen das Potenzial des Zugriffs über einen Passkey berücksichtigen, der widerrufen werden muss.  

Während Token an Wert gewinnen und die Aktivität zunimmt, haben Phishing-Links nun mehr Möglichkeiten, sich in verschiedenen Formen zu verstecken. DeFi-Aktivitäten, Token-Verkäufe, NFT-Mints oder andere Web3-Aktivitäten sind allesamt viable Optionen zum Erstellen von Wallet-Drainern, gefälschten Token oder Pump.fun-Rug-Pulls. 

Aerodrome DEX auch durch bösartige Google-Anzeigen nachgeahmt

In Fällen, in denen Hacker keine Kontrolle über ein Social-Media-Konto erlangen können, sind gefälschte Anzeigen in Google-Suchergebnissen immer noch ein häufiges Mittel, um gefälschte Links zu verbreiten. Ein kürzlicher Angriff betraf den DeFi Llama Handelsdienst.

Der beste Ansatz, um diesen Fallen zu entgehen, besteht darin, die legitimen Links für die meisten DEX- und DeFi-Dienste zu markieren, anstatt sich jedes Mal auf eine Google-Suche zu verlassen. Einige Links müssen möglicherweise doppelt überprüft oder als letzter Ausweg mit einer Wallet getestet werden, die keine erheblichen Reserven enthält.

🚨 Sicherheitswarnung: Wir haben Phishing-Werbungen entdeckt, die Aerodrome auf Google imitieren! Diese betrügerischen Anzeigen könnten Ihre Assets stehlen, wenn Sie eine Wallet verbinden und Transaktionen signieren.

🛡️ Sicherheitstipps:
• Überspringen Sie Google-Anzeigen-Ergebnisse
• Markieren Sie vertrauenswürdige Websites
• Eilen Sie niemals beim Signieren von Transaktionen pic.twitter.com/OkCg3uK4Zy

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 27. November 2024

Die Popularität der Base-Blockchain und ihre Fähigkeit, wertvolle Assets zu erreichen, veranlassten Hacker, eine gefälschte Anzeige für Aerodrome, eine ihrer aktivsten DEXs, zu posten. 

Diesmal wurde die gesponserte Content-Anzeige fast sofort entfernt. Der Angriff gegen Base zeigt, dass sich die Chain als einer der wichtigsten Wertspeicher etabliert hat. Bis vor kurzem verzeichneten Scam-Tracking-Dienste, dass mehr als 95 % der Exploits Ethereum zielten. Base, als Layer-2, trägt immer noch wertvolle Assets, einschließlich USDC-Token. 

Solana-Wallet-Exploits sind noch riskanter, da die signierte Berechtigung nicht widerrufen werden kann. Sobald ein Drainer die Kontrolle über die Wallet mit einer signierten Berechtigung erlangt, ist diese Adresse für immer belastet und nicht sicher, um Assets zu speichern, selbst wenn der Benutzer seine privaten Schlüssel kontrolliert. 

Scam-Links leeren oft Wallets mit kleinem Umfang. Einige der größten Exploits haben jedoch mehr als $32Merreicht. Pink Drainer, das häufigste Wallet-Draining-Tool, hat bisher mehr als $8 Mrd. in Multi-Chain-Assets angesammelt, mit 22.161 Opfern. Das gezielte Leeren von Wallets für große Summen ist normalerweise die effizientere Option, aber allgemeine gefälschte Links versuchen dennoch, die Wallets von Privatanlegern zu leeren.