I social media di Immutable AI Labs compromessi, diffondono link di phishing

Immutable AI Labs sembra essere stata compromessa mentre veniva segnalata la condivisione di un link rischioso per l'airdrop del suo token IMMU. I ricercatori di sicurezza Web3 hanno trovato altri casi di profili social media compromessi di recente. 

Immutable AI Labs ha avuto il suo profilo social media compromesso, come scoperto da Web3 Antivirus. La scoperta è arrivata dopo che l'account X di Immutable AI è stato trovato a diffondere un link falso per verificare l'idoneità degli utenti in vista del nuovo airdrop del token IMMU. 

Il rischio è ancora presente, poiché l'account X di Immutable AI non è ancora congelato o sospeso. Il link malevolo era ancora attivo ore dopo il post iniziale. Il link falso utilizza un sito web ImmutableAI contraffatto, con una leggera differenza rispetto al vero verificatore di idoneità. L'account dirottato ha anche diffuso il link di phishing attraverso le risposte.

I verificatori di indirizzi non segnalano il sito contraffatto come rischioso, e lo strumento Web3 Antivirus segnala il rischio solo quando si tenta di connettere un portafoglio.

Gli account social media dirottati sono uno dei metodi principali per distribuire indirizzi di token falsi e link di phishing. Questa volta, l'errore includeva anche un sito web completamente contraffatto. Il servizio Web3 Antivirus segnala l'indirizzo come rischioso, contenente un drainer di portafogli e un indirizzo Ethereum contraffatto che sembra legittimo. 

I dirottatori di Immutable AI Labs pubblicizzano il token IMMU falso

Per Immutable AI Labs, il token IMMU non è menzionato da nessun'altra parte sui social media, senza condizioni dettagliate sul airdrop. Immutable AI non ha nulla a che fare con ImmutableX, che è un progetto separato che afferma di proteggere i modelli di addestramento AI sulla blockchain. 

Gli attacchi ai social media hanno ingannato gli utenti per fino a 3,5 milioni di $ negli ultimi mesi, secondo il monitoraggio blockchain di ZachXBT. Gli account attaccati erano per lo più insider delle criptovalute, sebbene includessero anche il nome utente social di McDonald's. 

Gli account X rubati possono essere particolarmente insidiosi, poiché ci sono stati casi in cui l'hacker riacquista il controllo dell'app anche dopo recupero. A volte, un hacker può impostare una passkey su un'app mobile, che di solito è sufficiente per rientrare nell'account e inviare messaggi.

L'exploit si basava sulla creazione della passkey, che non è immediatamente visibile al vero proprietario dell'account. Per i progetti Web3 e altri, i recuperi degli account devono tenere conto del potenziale di accesso tramite una passkey, che deve essere revocata.  

Man mano che i token guadagnano valore e l'attività aumenta, i link di phishing ora hanno più opportunità di nascondersi in varie forme. L'attività DeFi, le vendite di token, le emissioni di NFT o altre attività Web3 sono tutte opzioni valide per creare drainer di portafogli, token falsi o rug pull su Pump.fun. 

Anche la DEX Aerodrome è stata impersonificata attraverso annunci Google malevoli

Nei casi in cui gli hacker non riescono a prendere il controllo di un account social media, gli annunci falsi su Google sono ancora uno strumento comune per diffondere link contraffatti. Un recente attacco ha coinvolto il DeFi Llama servizio di trading.

L'approccio migliore per evitare queste trappole è segnalare i link legittimi per la maggior parte dei servizi DEX e DeFi invece di fare affidamento su una ricerca Google ogni volta. Alcuni link potrebbero dover essere verificati due volte o, come ultima risorsa, testati con un portafoglio che non contiene riserve significative.

🚨 Avviso di sicurezza: abbiamo rilevato annunci di phishing che impersonano Aerodrome su Google! Questi annunci truffaldini potrebbero rubare i tuoi asset se connetti il wallet e firmi le transazioni.

🛡️ Consigli di sicurezza:
• Salta i risultati degli annunci Google
• Segnala i siti fidati
• Non affrettarti a firmare le transazioni pic.twitter.com/OkCg3uK4Zy

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 27 novembre 2024

La popolarità della blockchain Base e la sua capacità di raggiungere asset preziosi hanno spinto gli hacker a pubblicare un annuncio falso per Aerodrome, una delle sue DEX più attive. 

Questa volta, il contenuto sponsorizzato è stato rimosso quasi immediatamente. L'attacco contro Base mostra che la catena si è affermata come uno dei principali depositi di valore. Fino a poco tempo fa, i servizi di tracciamento delle truffe notavano che oltre il 95% degli exploit prendeva di mira Ethereum. Base, come Layer 2, detiene ancora asset preziosi, inclusi i token USDC. 

Gli exploit dei portafogli Solana sono ancora più rischiosi poiché il permesso firmato non può essere revocato. Una volta che un drainer controlla il portafoglio con un permesso firmato, quell'indirizzo è per sempre macchiato e non sicuro per memorizzare qualsiasi asset, anche se l'utente controlla le proprie chiavi private. 

I link truffaldini spesso svuotano i portafogli di piccola scala. Tuttavia, alcuni degli exploit più grandi hanno raggiunto più di $32M. Pink Drainer, lo strumento di svuotamento dei portafogli più comune, ha finora accumulato più di $8Mld in asset multi-chain, con 22.161 vittime. Lo svuotamento mirato dei portafogli per grandi somme è solitamente l'opzione più efficiente, ma i link spoof generici cercano ancora di svuotare i portafogli degli utenti retail.