- Gli hacker hanno violato l'account ufficiale della famosa band heavy metal Metallica su X per promuovere un token fraudolento, $METAL.
- Il tweet suggeriva che METAL avesse collaborato con MoonPay per facilitare l'acquisto del token tramite carte di credito e debito.
- Questo incidente si aggiunge alla serie di account di celebrità hackerati quest'anno per promuovere schemi pump-and-dump.
La famosa band heavy metal, Metallica, è stata la più recente vittima di un attacco all'account X. Tardi martedì, gli hacker hanno utilizzato l'account della band per pubblicizzare un token fraudolento Solana, $METAL. Sebbene Metallica abbia successivamente recuperato l'account ed eliminato i tweet promozionali, alcuni utenti sono rimasti coinvolti nella truffa e hanno perso i loro token SOL.
Leggi anche: L'account Twitter del rapper 50 Cent è stato hackerato per promuovere il token GUNIT
Nonostante sia stato uno degli attacchi X di maggiore spicco di quest'anno, Metallica non ha ancora rilasciato una dichiarazione sull'incidente. Circa 20 minuti dopo la pubblicazione dei post, la capitalizzazione di mercato di $METAL è salita a oltre 3 milioni di dollari. Dopo che diversi account hanno segnalato l'hacking, il valore del token è crollato di quasi il 100% e la sua capitalizzazione di mercato totale è scesa sotto i 90K $.
Gli hacker suggeriscono collaborazioni con Ticketmaster e MoonPay sull'account X di Metallica
Il primo post dopo l'hacking ha presentato $METAL come un token su Solana che avrebbe cambiato il modo in cui i fan interagiscono con gli eventi di Metallica e gli acquisti online. Ha suggerito una collaborazione con Ticketmaster, promettendo sconti esclusivi sulla vendita di biglietti. Il tweet affermava che i fan potevano ottenere sconti fino al 25% se acquistavano i biglietti utilizzando $METAL.
Il tweet ha evidenziato i vantaggi della blockchain Solana per i detentori di $METAL. Gli hacker hanno sottolineato le capacità della blockchain nel semplificare le transazioni, tra cui l'acquisto di $METAL, gli acquisti, i guadagni e altro ancora. Gli utenti potevano anche aspettarsi un'adozione diffusa del token $METAL su Solana, hanno aggiunto.
Gli hacker hanno pubblicato un altro tweet, suggerendo una partnership con MoonPay per aiutare gli utenti ad acquistare $METAL con carte di credito e debito. MoonPay è uscita subito dopo per fare chiarezza, insistendo sul fatto che non supportava il token $METAL.
🚨 Avviso di Sicurezza MoonPay 🚨
Se qualcuno ti offre un token $METAL, non è il padrone dei burattini – è il padrone delle truffe! 🎸
Tieni le tue chiavi al sicuro e guida la lightning responsabilmente!⚡️ https://t.co/y1j3RkfY0f
— MoonPay 🟣 (@moonpay) Giugno 26, 2024
Gli hacker hanno utilizzato diversi altri tweet per convincere i follower di Metallica ad acquistare $METAL. Uno suggeriva una console Xbox Series X in edizione limitata firmata da tutti i membri di Metallica. Altre false affermazioni includevano la fornitura di ricompense di staking, merchandising personalizzato e biglietti gratuiti per i concerti.
Altri account X di alto profilo subiscono attacchi simili
Il rapper Curtis James Jackson, aka 50 Cent, hanno i suoi follower a conoscenza di un attacco simile al suo account X il 21 giugno. Lo schema pump-and-dump ha preso di mira i suoi follower per investire in un altro token chiamato $GUNIT. Similmente a quanto accaduto nel caso Metallica, il prezzo del token è schizzato alle stelle e gli hacker hanno guadagnato circa 300 milioni di dollari durante l'hacking.
Leggi anche: La società di sicurezza blockchain avverte gli utenti TON sugli attacchi di phishing
Nel febbraio di quest'anno, l'account X di Microstrategy è stato anche ha hackerato, portando a oltre 400.000 $ di perdite in criptovalute. Gli hacker hanno affermato il lancio di $MSTR, un nuovo token Ethereum supportato dalle riserve di BTC di Microstrategy.
Nel marzo, PeckShield, un'azienda di sicurezza blockchain, ha riportato che Beoble, un fornitore di soluzioni di chat web3, aveva subito un attacco all'account X da parte di hacker di phishing. PeckShield ha chiesto agli utenti di non fare clic sui link forniti nel post.
Beoble ha successivamente creato un account temporaneo per confermare l'incidente e ha chiesto ai suoi follower di non interagire con i post del suo account ufficiale. Altri rapporti hanno ha confermato che gli utenti hanno perso quasi $47 milioni attraverso l'attacco.
Reportage di Cryptopolitan di Collins J. Okoth
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Collins J. Okoth
Collins Okoth è un giornalista e analista di mercati con 8 anni di esperienza nella copertura di criptovalute e tecnologia. È un Analista Finanziario Certificato e possiede una laurea in Matematica Attuariale. Collins ha precedentemente lavorato con Geek Computer e CoinRabbit come scrittore e redattore.
