L'account cinese di PancakeSwap su X hackerato per spingere una token truffaldino

L'account cinese di X per la piattaforma di scambio PancakeSwap, PancakeSwapzh, è stato hackerato. L'account viene utilizzato per promuovere una falsa moneta meme chiamata Mr Pancake. 

La piattaforma di scambio ha riconosciuto la compromissione e ha confermato che sta lavorando attivamente con il team di X per risolvere la questione. Il team di PancakeSwap ha anche esortato i suoi utenti a ignorare i post sospetti dell'account compromesso ed evitare qualsiasi interazione. 

CAKE salta oltre 12% oggi nonostante la notizia della violazione

Dopo l'annuncio della violazione, il token CAKE è salito oltre il 12% nonostante le notizie negative dalla piattaforma di scambio. Il token era volatile, negli scambi a $4,34, rappresentando un aumento del 10,77% nelle ultime 24 ore al momento della pubblicazione. Il token ha anche registrato un massimo intraday di $4,52 prima di stabilizzarsi intorno a $4,34. La capitalizzazione di mercato attuale del token è di $1,49 miliardi, con un volume di trading medio di 24 ore di $1,17 miliardi, che rappresenta un aumento del 79,8%. 

Aggiornamento: stiamo lavorando attivamente con il team di X per risolvere il problema con @PancakeSwapzh.

Si prega di non fare clic su alcun link o interagire con i post da quell'account finché non confermiamo il recupero. Resta vigile e fidati solo degli aggiornamenti da questo account ufficiale, @PancakeSwap.

— PancakeSwap (@PancakeSwap) Ottobre 8, 2025

L'ultima violazione sull'account cinese di PancakeSwap su X account segue un recente compromesso dell'account ufficiale di X di BNB Chain, che è stato utilizzato per promuovere e distribuire un falso link di ricompensa. Changpeng Zhao ha esortato ha chiesto agli utenti di evitare di fare clic sui link pubblicati sull'account compromesso la scorsa settimana, affermando che i team stavano indagando sulla questione. 

L'account è stato da allora ripristinato, e le indagini sono in corso per trovare la causa radice della violazione. La perdita totale dalla violazione è stata stimata in 8.000 dollari, con un singolo utente che potrebbe perdere fino a 6.500 dollari a causa dei link malevoli pubblicati. 

Shān Zhang, Chief Information Security Officer della società di sicurezza blockchain SlowMist, ha detto che la popolarità degli ecosistemi affiliati a Binance li rende bersagli primari per i criminali informatici. Ha notato che il mercato delle meme coin BNB è caldo ultimamente, rendendolo più redditizio per i truffatori sfruttare la base di utenti. 

Secondo Zhang, la scarsa consapevolezza della sicurezza tra gli amministratori dei social media è la causa principale delle violazioni. Ha notato che molti amministratori di account hanno una scarsa consapevolezza della sicurezza e sono altamente suscettibili al phishing. Zhang ha aggiunto che l'educazione e una migliore gestione delle credenziali potrebbero prevenire questi incidenti.

Gli strumenti di IA alimentano la nuova ondata di cybercriminalità

L'ultimo attacco a PancakeSwap segue una tendenza simile, incluso l'attacco ad agosto agli account Instagram di artisti globali. Adele, Future, e persino FC Barcellona account Instagram sono stati oggetto di attacchi che promuovevano meme coin basati su Solana non affiliati. Gli incidenti evidenziano quanto rapidamente le truffe virali possano ingannare gli utenti nell'acquistare token falsi o collegare portafogli a siti malevoli.

Slava Demchuk, CEO della società di analisi blockchain AMLBot, ha rivelato che le frodi guidate dall'IA sono aumentate notevolmente nell'ultimo anno. Ha notato che gli attaccanti stanno adottando tattiche avanzate, incluso l'uso dell'intelligenza artificiale per automatizzare le truffe e impersonare figure legittime. 

Secondo ricerca secondo Kaspersky, l'IA e i social media stanno sendo utilizzati per ridefinire le tattiche di truffa e phishing, rendendole difficili da rilevare. Lo studio rivela che i cybercriminali utilizzano strumenti di IA e LLM per generare email, siti web e messaggi sui social media realistici che assomigliano strettamente alla comunicazione legittima. Il rapporto evidenzia il clonaggio vocale, i Deepfake e i video generati dall'IA come le forme di impersonificazione più utilizzate. Li diffondono attraverso piattaforme multimediali come Telegram, che utilizza bot per automatizzare gli schemi di phishing. 

Lo studio di Kaspersky ha rivelato che gli attaccanti ora mirano al furto di dati di identità immutabili come biometria, firme e codici vocali rispetto alle password. Lo studio avverte che l'uso di metodi guidati dall'IA ha abbassato la barriera di ingresso per i truffatori e esorta gli utenti a valutare criticamente tutti i media digitali, evitare di condividere OTP e limitare i dati personali online per minimizzare l'esposizione alle truffe evolute.

Alex Katz, CEO della società di cybersecurity Kerberus, ha notato che l'elemento umano rimane il anello debole, poiché è facile da bersagliare. Secondo Katz, chiunque può essere compromesso, dai dipendenti che gestiscono i social media agli sviluppatori blockchain.