Redes sociales de Immutable AI Labs comprometidas, difunden enlaces de phishing

Immutable AI Labs parece haber sido comprometida ya que se la vio compartiendo un enlace riesgoso para el airdrop de su token IMMU. Los investigadores de seguridad de Web3 encontraron otros casos de perfiles de redes sociales comprometidos recientemente. 

Immutable AI Labs tuvo su perfil de redes sociales comprometido, como descubrió Web3 Antivirus. La investigación llegó después de que se encontrara que la cuenta de X de Immutable AI estaba difundiendo un enlace falso para que los usuarios verificaran su elegibilidad antes de su nuevo airdrop de tokens IMMU. 

El riesgo aún está presente, ya que la cuenta de X de Immutable AI aún no está congelada ni suspendida. El enlace malicioso aún estaba activo horas después de la publicación inicial. El enlace falso utiliza un sitio web spoofed de ImmutableAI, con solo una ligera diferencia con el verificador de elegibilidad real. La cuenta secuestrada también ha estado difundiendo el enlace de phishing a través de respuestas.

Los verificadores de direcciones no marcan el sitio spoofed como riesgoso, y la herramienta Web3 Antivirus solo marca el riesgo al intentar conectar una billetera.

Las cuentas de redes sociales secuestradas son uno de los principales métodos de distribución de direcciones de tokens falsas y enlaces de phishing. Esta vez, la confusión también incluyó un sitio web completamente spoofed. El servicio Web3 Antivirus marca la dirección como riesgosa, conteniendo un drainer de billetera y una dirección de Ethereum spoofed que parece legítima. 

Secuestradores de Immutable AI Labs publicitando el token IMMU falso

Para Immutable AI Labs, el token IMMU no se menciona en ningún otro lugar en las redes sociales, sin condiciones detalladas en el airdrop. Immutable AI no tiene nada que ver con ImmutableX, que es un proyecto separado que afirma asegurar modelos de entrenamiento de IA en la blockchain. 

Los ataques en redes sociales engañaron a usuarios de hasta $3,5M en los últimos meses, según el seguimiento blockchain por ZachXBT. Las cuentas atacadas eran principalmente insiders de criptomonedas, aunque también incluían el nombre de usuario de McDonald’s en redes sociales. 

Las cuentas de X robadas pueden ser especialmente complicadas, ya que ha habido casos en los que el hacker recupera el control de la aplicación incluso después de recuperación. A veces, un hacker puede configurar una clave de paso en una aplicación móvil, lo cual suele ser suficiente para volver a ingresar a la cuenta y enviar mensajes.

La explotación se basó en la creación de la clave de paso, que no es inmediatamente visible para el verdadero propietario de la cuenta. Para Web3 y otros proyectos, las recuperaciones de cuentas deben tener en cuenta el potencial de acceso a través de una clave de paso, la cual debe ser revocada.  

A medida que los tokens ganan valor y aumenta la actividad, los enlaces de phishing ahora tienen más oportunidades de ocultarse en varias formas. La actividad DeFi, ventas de tokens, mints de NFT u otras actividades de Web3 son todas opciones viables para crear drainers de billetera, tokens falsos o rug pulls de Pump.fun. 

Aerodrome DEX también fue suplantado a través de anuncios de Google maliciosos

En casos donde los hackers no pueden tomar el control de una cuenta de redes sociales, los anuncios falsos en las búsquedas de Google siguen siendo una herramienta común para difundir enlaces spoofed. Un ataque reciente involucró al DeFi Llama servicio de negociación.

La mejor aproximación para evitar estas trampas es guardar en marcadores los enlaces legítimos para la mayoría de los servicios DEX y DeFi en lugar de depender de una búsqueda de Google cada vez. Algunos enlaces pueden necesitar ser verificados dos veces o, como último recurso, probados con una billetera que no contenga reservas significativas.

🚨 Alerta de seguridad: Hemos detectado anuncios de phishing que suplantan la identidad de Aerodrome en Google. Estos anuncios fraudulentos podrían robar tus activos si conectas tu billetera y firmas transacciones.

🛡️ Consejos de Seguridad:
• Omitir los resultados de Anuncios de Google
• Guardar en marcadores sitios de confianza
• Nunca te apresures a firmar transacciones pic.twitter.com/OkCg3uK4Zy

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 27 de noviembre de 2024

La popularidad de la blockchain Base y su capacidad para alcanzar activos valiosos hizo que los hackers publicaran un anuncio falso para Aerodrome, uno de sus DEX más activos. 

Esta vez, el contenido patrocinado fue eliminado casi inmediatamente. El ataque contra Base muestra que la cadena se ha establecido como uno de los principales almacenes de valor. Hasta hace poco, los servicios de seguimiento de estafas notaban que más del 95% de las explotaciones apuntaban a Ethereum. Base, como Layer 2, aún conserva activos valiosos, incluidos tokens USDC. 

Las explotaciones de billeteras de Solana son aún más riesgosas ya que el permiso firmado no puede ser revocado. Una vez que un drainer controla la billetera con un permiso firmado, esa dirección está para siempre contaminada y no es segura para almacenar ningún activo, incluso si el usuario controla sus claves privadas. 

Los enlaces de estafa a menudo vacían billeteras de pequeña escala. Sin embargo, algunas de las mayores explotaciones han alcanzado más de $32M. Pink Drainer, la herramienta de vaciado de billeteras más común, ha acumulado hasta ahora más de $8B en activos multi-cadena, con 22.161 víctimas. El vaciado dirigido de billeteras para grandes sumas suele ser la opción más eficiente, pero los enlaces spoofed generales aún intentan vaciar las billeteras de los usuarios minoristas.