LEGO afferma di essersi ripresa completamente dopo che gli hacker hanno dirottato il suo sito web per promuovere una truffa crypto
- I fan di LEGO hanno segnalato ieri una violazione della sicurezza del sito web dell'azienda produttrice di giocattoli
- Gli hacker hanno pubblicato un banner che esortava i visitatori del sito ad acquistare una criptovaluta che affermavano fosse collegata all'azienda.
- Il problema sembra essere stato risolto, ma LEGO non ha fornito alcuna informazione sulla violazione.
Gli hacker hanno dirottato il sito web di LEGO e hanno inserito un banner che esortava gli utenti ad acquistare una criptovaluta fraudolenta associata al produttore di giocattoli. Quando gli utenti facevano clic sul banner, venivano reindirizzati a uno scambio decentralizzato dove potevano acquistare i token truffaldini con Ethereum.
LEGO ha risposto rapidamente rimuovendo i link e i banner malevoli. Il produttore di giocattoli ha anche assicurato agli utenti che nessun account utente era stato compromesso e che aveva preso misure preventive per prevenire futuri incidenti.
Gli hacker rendono LEGO un complice involontario
Gli attaccanti intendevano capitalizzare sulla reputazione del marchio LEGO, che è diventata una tendenza in crescita nelle truffe crypto.
Tipicamente, questi truffatori crypto trovano una terza parte fidata o influente, violano i loro protocolli di sicurezza e promuovono le loro truffe alle vittime ignare attraverso i mezzi di cui si fidano. È facile per gli utenti cadere vittime di questo tipo di truffa poiché sembra provenire da una fonte fidata.
A giugno 2024, il sistema di email della Fondazione Ethereum è stato compromesso e utilizzato per promuovere un link drainer ai suoi 35.794 abbonati. Un evento simile si è verificato quando l’account X (ex Twitter) ufficiale della band iconica, Metallica è stato compromesso e utilizzato per promuovere una truffa token Solana chiamata $METAL, che ha generato un volume di trading di circa 10 milioni di dollari.
Le truffe crypto sono diventate più sofisticate nel corso degli anni, evolvendosi da schemi Ponzi e ICO fraudolente a tecniche più avanzate come drainer, attacchi di phishing e hack.
Secondo un rapporto pubblicato da Immunefi, circa $1.2 miliardi sono stati persi a causa dei truffatori crypto in 2024.
Le violazioni della sicurezza stanno crescendo in varietà e sofisticazione
Mentre LEGO non ha offerto una spiegazione su come è stata hackerata, la maggior parte di questi attacchi è condotta da syndicate poiché sono spesso troppo complessi per un individuo. Impiegano sia strumenti on-chain che off-chain per coordinare le truffe.
Gli attacchi on-chain includono lo sfruttamento di contratti vulnerabili, mentre gli attacchi off-chain includono phishing e hacking. Questi syndicate di solito mantengono campagne simultanee più piccole per evitare il rilevamento immediato.
Il silenzio di LEGO ha fatto crescere le speculazioni su come sia avvenuta la violazione.
Uno scenario possibile è un firewall per applicazioni web (WAF) mal configurato o inefficace, che impedisce al traffico malevolo di entrare in un sito web. Se un WAF è mal configurato, gli hacker possono ottenere accesso non autorizzato, il che consentirebbe loro di inserire link malevoli nel sito web.
Gli hacker possono ottenere l’accesso a un sito web sfruttando un fornitore di servizi esterni o una terza parte utilizzata dal sito web. Inoltre, gli attaccanti possono accedere ai siti web attraverso phishing, credential stuffing o sfruttando altre vulnerabilità di sicurezza.
Cryptopolitan ha riportato che gli hacker ha violato hanno violato la Discord di cinque progetti crypto in una settimana ad agosto. Un altro esempio notevole è stato quando Crypto.com ha perso $33 milioni dei fondi degli utenti dopo che gli attaccanti hanno aggirato i loro requisiti 2FA per i trasferimenti di fondi.
L’hack di LEGO mostra solo la varietà dei vettori di attacco e la sofisticazione degli attaccanti, con marchi ben noti che diventano vittime e complici involontari. Le implicazioni di questa violazione potrebbero andare oltre la perdita finanziaria, ma potrebbe essere troppo presto per dirlo.
Nel frattempo, i clienti devono fidarsi che la violazione sia stata contenuta prima che potesse essere fatto più danno, poiché LEGO è stata economica nelle informazioni sulla violazione.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
