Gli hacker sfruttano il server Discord per lanciare un falso airdrop di Arbitrum
Airdrop Arbitrum: 500K Token rubati tramite indirizzi vanity compromessi
- Gli hacker hanno preso di mira il server Discord ufficiale di Arbitrum, una rete blockchain, pubblicando un link di phishing che induceva gli utenti a inserire informazioni private.
- Il messaggio di phishing permetteva agli utenti di reclamare uno stake aggiuntivo nel Governance di Arbitrum DAO.
- Il link conteneva un errore di battitura di "Arbitrum" come "Arbtirum", una tecnica di inganno comune negli attacchi di phishing
Gli hacker hanno preso di mira il server Discord ufficiale di Arbitrum (ARB), una popolare rete blockchain, pubblicando un link di phishing che ha indotto utenti ignari a inserire le loro informazioni private.
Secondo CetriK, una società di sicurezza focalizzata sulla blockchain, un account Discord appartenente a uno degli sviluppatori di Arbitrum è stato compromesso, condividendo un annuncio falso sul server.
Il messaggio di phishing ha permesso agli utenti di reclamare uno stake aggiuntivo nella Governance di Arbitrum DAO e ha affermato che ci sono stati problemi durante la campagna iniziale di rivendicazione dei token. Tuttavia, l'URL conteneva un errore di battitura di “Arbitrum” come “Arbtirum”, una tecnica di inganno comune negli attacchi di phishing.
Cliccare sul link di phishing di solito porta le vittime a un sito web falso, dove viene chiesto loro di inserire informazioni personali, come la chiave privata del portafoglio. Tuttavia, in questo caso, il link porta a un sito web vuoto con il testo “Astaghfirullah”, che significa “Chiedo perdono a Dio” in arabo. Questa espressione può anche essere usata per mostrare incredulità o disapprovazione. Si consiglia agli investitori di interagire con l'annuncio solo una volta che Arbitrum chiarirà ulteriormente.
Man mano che la popolarità della criptovaluta cresce, gli hacker stanno prendendo sempre più di mira gli investitori con schemi ingannevoli. Gli investitori devono essere ipervigilanti riguardo a affermazioni irrealistiche e inganni.
Il modo migliore per proteggersi è esercitare cautela ed evitare di cliccare su link sospetti o scaricare file da fonti sconosciute. Gli investitori dovrebbero anche utilizzare l'autenticazione a due fattori e mantenere le proprie chiavi private al sicuro.
Questo incidente sottolinea l'importanza di forti misure di sicurezza nel settore delle criptovalute. Le aziende devono dare priorità alla cybersecurity e proteggere proattivamente i loro utenti man mano che più persone adottano asset digitali.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
