Coinmarketcap prueba la conciencia de seguridad de la comunidad con una 'dirección de token' en una situación de hackeo falso

Más temprano hoy, Coinmarketcap publicó una dirección de contrato de token que parecía un post agresivo que los promotores de tokens suelen compartir después de secuestrar cuentas en redes sociales. El post causó temores de un posible hackeo cuando pareció que la cuenta había sido comprometida para crear hype y exposición para un token estafador. 

La cuenta de X de Coinmarketcap parecía haber sido comprometida cuando mostró una CA (dirección de contrato) de un token desconocido durante más de 50 minutos.

Resultó que el agregador del mercado de criptomonedas utilizó su plataforma X para advertir a los usuarios que no tiene un token oficial y no lo promocionará con un enlace directo. La plataforma de datos no perdió el acceso a su cuenta, sino que advirtió a su comunidad que el enlace podría haber sido fácilmente malicioso.

1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump

— CoinMarketCap (@CoinMarketCap) enero 15, 2025

Coinmarketcap no fue comprometida

En este caso, Coinmarketcap demostró cómo ocurren a menudo los ataques. La CA, “1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump,” no lleva a un token. En su lugar, enlaza al libro anual de criptomonedas de CMC. 

Los ataques de suplantación de identidad en X son comunes, y la mayoría de los servicios recuperan sus cuentas después. Sin embargo, los robos de cuentas pueden ser muy costosos, especialmente si se utilizan para distribuir enlaces que vacían billeteras.

El ejercicio de suplantación de identidad de Coinmarketcap ocurrió apenas días después de que la cuenta de Litecoin sufriera un ataque similar. Otras cuentas secuestradas recientes incluyen PokerGPT y DAWN (@dawninternet).

Los informes señalan una docena de cuentas de X comprometidas durante el fin de semana, generalmente debido a registros explotados en diferentes dispositivos. 

Nueva ola de estafas de Solana utiliza hackeos de cuentas de X

Los hackeos de cuentas de X se han vuelto más comunes, afectando incluso a cuentas prominentes como OpenAI. 

Los atacantes han cambiado de promocionar tokens de Ethereum a tokens de Solana. La cadena permite una creación de tokens mucho más fácil, ya sea a través de Pump.fun o mediante un contrato inteligente. Las tarifas extremadamente bajas en Solana y la prevalencia de usuarios de bots de trading ayudan a los atacantes a ganar liquidez rápidamente de los compradores impulsados por el FOMO. 

La distribución de enlaces se basa en la cultura de snipear tokens temprano, a menudo utilizando bots para automatizar el proceso. 

Algunos de los recientes secuestros de cuentas incluyen WebWeaver. En ese caso, el atacante lanzó un token en vivo, alcanzando el final de la curva de vinculación en 10 minutos y retirando inmediatamente toda la liquidez. La explotación fue extremadamente rápida y dirigida, dependiendo de la reacción inicial del snipe automatizado. Desde entonces, el token REPLICATE ha sido completamente abandonar.

Por lo general, los tokens riesgosos u otros tipos de rug pulls o honeypots solo tardan minutos o segundos en causar daños. Hackear una cuenta de alto perfil puede aumentar rápidamente el tráfico hacia los activos lanzados en otras plataformas.

los traders probablemente se volverán más escépticos ante este tipo de ataques a medida que el patrón se repita.

Las cuentas robadas plantean amenazas de enlaces maliciosos

La dirección de token publicada en la prueba reciente de Coinmarketcap no era peligrosa ni maliciosa. En otros casos, las cuentas de X secuestradas pueden publicar enlaces de vaciado de billetera más riesgosos, que requieren una conexión de billetera.

Para los usuarios de Ethereum, las billeteras expuestas pueden asegurarse revocando los permisos. Sin embargo, una vez que una billetera de Solana está expuesta, permanece en riesgo y el usuario necesita migrar a una nueva dirección. 

La tendencia inicial de publicar CAs aún requería que los traders interactuaran con el token. Los investigadores notaron que la tendencia había cambiado, y algunas de las cuentas secuestradas publicaron enlaces que requerían credenciales de inicio de sesión de Telegram. Aunque esto parece más seguro que conectar una billetera, estos inicios de sesión maliciosos pueden robar información privada de Telegram. 

Usando esos datos, los hackers pueden secuestrar la cuenta de Telegram de un usuario y vaciar los fondos de cualquier bot de trading vinculado a una billetera. 

Esos ataques aún dependen de que los usuarios no noten la amenaza, con casi ningún engagement activo por parte de los hackers. Un tipo de ataque más riesgoso a menudo incluye chats con atacantes, quienes convencen a los usuarios para que descarguen enlaces maliciosos. 

Un ataque reciente identificada por ScamSniffer incluye una verificación falsa de CloudFlare. Los usuarios también pueden ser instados a abrir la línea de comandos y usar la 'verificación del portapapeles', que pega una línea de comandos para descargar un archivo malicioso.