Il CEO di Crypto cade vittima dell'ultimo hack di Twitter

Arthur Madrid, co-fondatore e CEO di The Sandbox, un progetto metaverso, è caduto vittima di un hack dell'account Twitter il 26 maggio. Madrid, in un post fatto dopo aver recuperato il suo account, ha informato gli utenti di The Sandbox dell'incidente. Si diceva che l'hacker avesse usato l'account del CEO crypto per promuovere una truffa di phishing di "airdrop" fraudolenta.

Madrid ha avvisato gli utenti di evitare di fare clic su qualsiasi link sospetto relativo a un airdrop o URL che sembrano truffaldini. Quattro ore prima del post di Madrid, l'account Twitter ufficiale di The Sandbox aveva anche emesso un avviso, affermando che un truffatore aveva preso il controllo dell'account e stava promuovendo un falso airdrop di token SAND attraverso un link di phishing.

La schermata del post truffaldino condivisa da The Sandbox mostrava un annuncio per un airdrop di token SAND, esortando gli utenti a verificare la loro eleggibilità e a richiedere i token su un sito web con un URL diverso da quello ufficiale. Il team di The Sandbox ha confermato che stavano lavorando attivamente per rimuovere il sito truffaldino e risolvere il problema il prima possibile. Alle 20:26 UTC, il presunto sito truffaldino era stato rimosso e mostrava un errore 404.

Gli attacchi di phishing in aumento nell'industria crypto

Gli attacchi di phishing sono diventati sempre più comuni nella comunità delle criptovalute. Il 19 maggio, un servizio truffaldino chiamato "Inferno Drainer" è stato scoperto su Telegram, reclutando costruttori di siti web per creare numerosi siti truffaldini di phishing. Si diceva avesse rubato quasi 6 milioni di dollari dagli utenti prima di essere esposto.

Secondo un rapporto della società di cybersecurity Kaspersky, questo tipo di attacchi ha visto un aumento del 40% nel 2022 rispetto all'anno precedente

Gli attacchi di phishing sono stati un problema persistente all'interno dell'industria delle criptovalute, prendendo di mira individui e aziende. Questi attacchi coinvolgono tipicamente l'inganno degli utenti per rivelare le loro informazioni sensibili, come le credenziali di accesso o le chiavi private, impersonando piattaforme o servizi legittimi.

L'incidente che coinvolge Arthur Madrid e The Sandbox è un chiaro esempio di come gli attaccanti sfruttino le piattaforme di social media per ingannare gli utenti. Compromettendo l'account Twitter di Madrid, l'attaccante ha ottenuto l'accesso a un vasto pubblico e lo ha utilizzato per promuovere una truffa di airdrop falso. Gli airdrop, che comportano la distribuzione di token gratuiti ai partecipanti eleggibili, sono una tattica di marketing comune nello spazio crypto. Gli attaccanti sfruttano questa popolarità creando campagne di airdrop fraudolente per attirare utenti ignari a fornire le loro informazioni personali o trasferire fondi.