Account X di Blockchain Capital hackerato per pubblicizzare una pretesa finta di token intrigante

I truffatori sembrano aver preso il controllo del profilo X (Twitter) di Blockchain Capital, una società di venture capital focalizzata sulle criptovalute, con l'obiettivo di attirare individui offrendo l'opportunità di ottenere token.

Il 9 agosto sono stati pubblicati diversi messaggi dall'account di Blockchain Capital, che offrivano un giveaway di token denominati "BCAP". Questi post indirizzavano gli utenti verso un sito web contraffatto progettato per imitare l'aspetto del sito ufficiale della società Blockchain Capital. In seguito, Blockchain Capital ha recuperato il controllo del proprio account ed eliminato i post fraudolenti.

Attacco di phishing a danno di Blockchain Capital 

Il sito web dell'attaccante di Blockchain Capital X, intenzionalmente progettato con un URL simile a quello genuino aggiungendo una "n" in più, istruiva gli utenti a collegare il proprio portafoglio di criptovalute. I truffatori phishing ricorrono comunemente a questa tattica per ingannare gli utenti e indurli ad autorizzare una transazione malevola che porta al depauperamento dei fondi.

I truffatori hanno inoltre disabilitato strategicamente l'opzione per i commenti sui post, con l'obiettivo di ostacolare eventuali avvisi o avvertenze da parte di altri utenti riguardo alla potenziale truffa. Tuttavia, numerosi individui sulla piattaforma X, come Wayne Vaughan, hanno condiviso i post per mettere in guardia contro questo tentativo fraudolento.

L'attacco a Blockchain Capital arriva pochi giorni dopo che l'FBI aveva avvertito riguardo ad entità criminali che si impadronivano di profili social appartenenti a figure di spicco nell'ambito delle criptovalute. Questa tattica reindirizza gli utenti verso siti web fraudolenti con intenzioni malevole.

Jeremy Hogan, un noto sostenitore di XRP, ha recentemente visto post fraudolenti sul suo account X compromesso. Questi post contenevano link dannosi che promuovevano una presunta distribuzione gratuita di XRP, durata circa quattro giorni.

A luglio, Changpeng "CZ" Zhao, CEO di Binance, con una folta base di 8,5 milioni di follower su X, ha avvisato i suoi utenti riguardo alla crescita dei casi di attacchi di phishing. Le dichiarazioni sono arrivate dopo la compromissione dell'account X di Hayden Adams, fondatore di Uniswap. Zhao ha poi sconsigliato l'utilizzo dell'autenticazione a due fattori basata su SMS e ha consigliato di adottare dispositivi hardware come alternativa più sicura.

Nel frattempo, nel 2022, Kaspersky, un'azienda russa di cybersecurity e antivirus, ha rivelato un sostanziale aumento del 40% degli attacchi di phishing crypto rispetto all'anno precedente. Nello specifico, l'azienda ha rilevato 5.040.520 attacchi di phishing crypto, un aumento significativo rispetto alle 3.596.444 casi registrati nel 2021.