Il fondatore di Polychain Capital perde il suo account X agli hacker

Polychain Capital, una società leader di venture capital nel settore crypto, ha confermato la compromissione dell'account X (ex Twitter) del suo fondatore e CEO Olaf Carlson-Wee. La violazione ha coinvolto un hacker che ha pubblicato link di phishing sotto l'account di Carlson-Wee, presentandoli come parte di un airdrop di token. Il 4 gennaio, Polychain Capital ha emesso una dichiarazione esortando gli utenti di X a evitare di interagire con l'handle di Carlson-Wee fino a nuovo avviso.

Account X del fondatore di Polychain Capital violato

L'attività fraudolenta è iniziata con l'hacker che promuoveva un fictizio airdrop di token “$PCHAIN” airdrop in un post alle 20:20 UTC del 4 gennaio. Il post esortava i follower a cliccare su un link per partecipare, affermando: “In celebrazione del Nuovo Anno, abbiamo deciso di iniziare la distribuzione della fase 1 di $PCHAIN in anticipo! Cosa stai aspettando? Ottieni la tua quota prima che sia troppo tardi!” Il messaggio includeva un link a un URL presumibilmente associato a Polychain. Questo approccio è comunemente usato dagli truffatori di phishing per ingannare gli utenti inducendoli a effettuare transazioni che compromettono i loro wallet crypto.

L'hacker ha continuato con post aggiuntivi, raggiungendo circa 41.000 utenti di X al momento della scrittura. Un rapporto della piattaforma di sicurezza Scam Sniffer ha rivelato che le truffe di phishing nel settore crypto hanno sfruttato 324.000 vittime, causando perdite per quasi 300 milioni di dollari nel 2023. Questo incidente si aggiunge a una serie di hackeraggi di social media di alto profilo nello spazio crypto, tra cui la compromissione dell'account X del co-fondatore di Ethereum Vitalik Buterin a settembre. L'hacker di Buterin è riuscito a prelevare 691.000 dollari dalle vittime che hanno cliccato su un link malevolo che promuoveva falsamente un nonfungible token gratuito.

Minacce in escalation nel panorama delle criptovalute

La vulnerabilità delle figure prominenti nel settore crypto agli attacchi di ingegneria sociale è stata ulteriormente evidenziata da exploit simili sugli account X della società di venture capital Blockchain Capital e del protocollo di finanza decentralizzata Compound Finance ad agosto e dicembre, rispettivamente. In entrambi i casi, gli utenti sono stati attirati con la promessa di rivendicazioni di token. Polychain Capital, con sede a San Francisco, è specializzata nella gestione di portafogli attivamente gestiti di vari asset blockchain. Fondata nel 2016, la società deteneva 2,6 miliardi di dollari di attività gestite a luglio 2023.

Il recente compromesso dell'account social media del fondatore di Polychain Capital sottolinea le sfide continue che il settore delle criptovalute affronta nel mitigare le minacce alla sicurezza e nel proteggere gli utenti dalle truffe di phishing. Man mano che lo spazio crypto continua a crescere, diventa cruciale per gli utenti esercitare cautela e adottare le migliori pratiche per salvaguardare i propri asset digitali. La prevalenza delle truffe di phishing, che colpiscono sia individui che istituzioni, rende necessaria una maggiore consapevolezza e misure proattive per contrastare le tattiche di ingegneria sociale impiegate dagli attori malintenzionati nell'evoluzione del panorama della finanza digitale.

Per mitigare il rischio di cadere vittima di tali truffe, si consiglia agli utenti di verificare la legittimità degli annunci di airdrop attraverso canali ufficiali. Inoltre, l'impiego dell'autenticazione a due fattori e l'aggiornamento regolare delle password sono passaggi fondamentali per migliorare le misure di sicurezza. La compromissione dell'account X di Olaf Carlson-Wee serve come monito netto sulle minacce persistenti affrontate dalla comunità crypto. Una maggiore consapevolezza, unita a robuste pratiche di sicurezza, è cruciale per garantire l'integrità degli asset digitali personali e istituzionali in un ambiente in cui gli attori malintenzionati evolvono continuamente le loro tattiche.