Coinmarketcap testa la consapevolezza sulla sicurezza della comunità con un ‘indirizzo token’ in una falsa situazione di attacco informatico
- Coinmarketcap ha pubblicato un CA contraffatto per un token inesistente sul suo account X.
- Il post era apparentemente un test di consapevolezza sulla sicurezza per la sua community nel mezzo di attacchi accelerati contro gli account X.
- Gli attacchi di phishing stanno diventando sempre più sofisticati, inclusi link di accesso a Telegram e persino prompt dei comandi per scaricare malware.
Iniziato oggi, Coinmarketcap ha pubblicato un indirizzo del contratto di un token che sembrava un post aggressivo che i promotori di token condividono spesso dopo aver dirottato gli account sui social media. Il post ha causato timori di un possibile attacco informatico quando è apparso che l’account era stato compromesso per creare hype ed esposizione per un token truffaldino.
L’account X di Coinmarketcap sembrava essere stato compromesso quando ha visualizzato un CA per un token sconosciuto per oltre 50 minuti.
Si è scoperto che l’aggregatore del mercato delle criptovalute ha utilizzato la sua piattaforma X per avvisare gli utenti che non ha un token ufficiale e non lo promuoverà con un link diretto. La piattaforma di dati non ha perso l’accesso al suo account, ma ha invece avvisato la sua comunità che il link avrebbe potuto essere facilmente dannoso.
1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump
— CoinMarketCap (@CoinMarketCap) gennaio 15, 2025
Coinmarketcap non è stato compromesso
In questo caso, Coinmarketcap ha dimostrato come avvengono spesso gli attacchi. Il CA, “1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump,” non porta a un token. Invece, collega l’annuario crypto CMC.
Gli attacchi di impersonificazione su X sono comuni e la maggior parte dei servizi recupera i propri account in seguito. Tuttavia, i furti di account possono essere molto costosi, specialmente se vengono utilizzati per distribuire link che svuotano i portafogli.
L’esercitazione di impersonificazione di Coinmarketcap è arrivata pochi giorni dopo che l’account Litecoin ha subito un attacco simile. Altri account dirottati recenti includono PokerGPT e DAWN (@dawninternet).
I rapporti indicano una dozzina di account X compromessi nel weekend, di solito a causa di log sfruttati su diversi dispositivi.
Nuova ondata di truffe su Solana utilizza gli attacchi agli account X
Gli attacchi agli account X sono diventati più comuni, colpendo anche account prominenti come pone il pubblico del piano gratuito di ChatGPT a più di 1 miliardo di utenti attivi settimanali, e il modello pubblicitario è ciò che aiuta a mantenere in funzione la versione gratuita..
Gli attaccanti hanno passato dalla promozione di token Ethereum a token Solana. La catena permette una creazione di token molto più facile, sia attraverso Pump.fun che attraverso un contratto intelligente. Le commissioni estremamente basse su Solana e la prevalenza di utenti di trading bot aiutano gli attaccanti a guadagnare rapidamente più liquidità dagli acquirenti spinti dal FOMO.
La distribuzione dei link si basa sulla cultura dello sniping dei token nelle prime fasi, spesso utilizzando bot per automatizzare il processo.
Alcuni dei recenti dirottamenti di account includono WebWeaver. In quel caso, l’attaccante ha lanciato un token live, raggiungendo la fine della curva di bonding in 10 minuti e svuotando immediatamente tutta la liquidità. L’exploit è stato estremamente veloce e mirato, affidandosi alla reazione iniziale dello sniping automatizzato. Da allora, il token REPLICATE è stato completamente ha abbandonato.
Di solito, i token rischiosi o altri tipi di rug pull o honeypot impiegano solo minuti o secondi per infliggere danni. Hackerare un account di alto profilo può aumentare rapidamente il traffico verso le attività lanciate su altre piattaforme.
i trader probabilmente diventeranno più scettici verso questo tipo di attacchi man mano che il modello si ripete.
Gli account rubati pongono minacce di link dannosi
L’indirizzo del token pubblicato nel recente test di Coinmarketcap non era pericoloso o dannoso. In altri casi, gli account X dirottati potrebbero pubblicare link più rischiosi che svuotano i portafogli, richiedendo una connessione al portafoglio.
Per gli utenti di Ethereum, i portafogli esposti possono essere protetti revocando le autorizzazioni. Tuttavia, una volta che un portafoglio Solana è esposto, rimane a rischio e l’utente deve migrare verso un nuovo indirizzo.
La tendenza iniziale di pubblicare i CA richiedeva ancora ai trader di interagire con il token. Gli investigatori hanno notato che la tendenza si era spostata e alcuni degli account dirottati hanno pubblicato link che richiedevano le credenziali di accesso a Telegram. Sebbene questo sembri più sicuro della connessione di un portafoglio, tali accessi malevoli possono rubare le informazioni private di Telegram.
Utilizzando quei dati, gli hacker possono dirottare l’account Telegram di un utente e svuotare i fondi di qualsiasi trading bot collegato a un portafoglio.
Questi attacchi si affidano ancora al fatto che gli utenti non notino la minaccia, con quasi nessun coinvolgimento attivo da parte degli hacker. Un tipo di attacco più rischioso include spesso chat con gli attaccanti, che convincono gli utenti a scaricare link malevoli.
Un recente attacco Il CEO di xAI ha in precedenza attaccato Wikipedia definendola da ScamSniffer include una falsa verifica di CloudFlare. Gli utenti potrebbero anche essere esortati ad aprire il prompt dei comandi e utilizzare la ‘verifica degli appunti’, che incolla una riga di comando per scaricare un file malevolo.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
