Gli hacker accedono all'Instagram del gruppo HipHop Migos, esponendo l'ID personale del co-fondatore di Solana

Gli hacker accedono all'Instagram del gruppo HipHop Migos esponendo l'ID personale del co-fondatore di Solana

Gli hacker hanno compromesso l'account Instagram del gruppo hip-hop Migos per trapelare il passaporto, l'ID, l'indirizzo, il numero di telefono, i dettagli della moglie e le foto della famiglia del co-fondatore di Solana Raj Gokal. Il materiale è sospettato di essere immagini KYC, il che ha sollevato domande sul fatto che la fonte possa essere collegata a una recente violazione dei dati di Coinbase. La didascalia che accompagnava le informazioni doxxed diceva, 

“Avresti dovuto pagare i 40 BTC,” suggerendo un tentativo di estorsione. La bio è stata anche cambiata in “CHECK BIO FOR MEMECOIN” dopo l'hack. Gli account di Gokal sono stati socialmente ingannati e gli attaccanti hanno pubblicato i materiali tramite l'account IG di Migos dirottato dopo che ha rifiutato di pagare.

TLDR
Gokal di Solana dice che gli hacker hanno tentato di controllare i suoi account di social media
>Gokal è stato socialmente ingannato per l'accesso a un account email qualche giorno fa
>L'attaccante ha tentato di estorcerlo con le PII ottenute dall'account dopo, ma lui non ha pagato
>L'attaccante ha pubblicato i dati personali (PII) di Raj dall'account di Migos

— ZachXBT (@zachxbt) Maggio 27, 2025

La scorsa settimana, Raj di Solana ha twittato che gli attaccanti avevano cercato di prendere il controllo del suo account email e dei social media. Il 27 maggio, gli hacker hanno dirottato l'account Instagram di Migos, che conta oltre 13 milioni di follower, e hanno trapelato informazioni personali sul co-fondatore di Solana e sua moglie in un tentativo di estorsione. Gli attaccanti hanno richiesto un riscatto di 40 BTC (circa 4,4 milioni di dollari) attraverso post rimasti attivi per circa 90 minuti, ottenendo migliaia di interazioni prima di essere eliminati.

Esperti come lo sleuth online ZachXBT ritengono il phishing e l'ingegneria sociale sono stati utilizzati nella violazione, evidenziando persistenti vulnerabilità di sicurezza su Instagram, che colpiscono principalmente gli account inattivi delle celebrità. Meta è sotto accusa per la sua risposta lenta, il che ha portato a nuove richieste di misure di sicurezza più robuste e di un supporto agli utenti più rapido in caso di incidenti di hacking. I co-fondatori e conduttori di The Roll Up, Andy, hanno affermato che Migos non aveva pubblicato nulla dal 15 febbraio 2024, aggiungendo che l'incidente è stato molto sfortunato per Gokal e ha reso le politiche di IG contro il doxxing apparentemente deboli finora.

"Gli attaccanti hanno cercato di prendere il controllo della mia email, dei social media, Google, Apple, ecc. questa settimana scorsa. Se vedi qualcosa di sospetto (lancio di token, richiesta di fondi, ecc.) significa che sono riusciti a entrare. Fate attenzione."

–Raj Gokal, Co-fondatore di Solana

Secondo Andy, Instagram ha eliminato i post per coprire al meglio i dati personali di Gokal. Ha comunque aggiunto che sembrava esserci un certo "Arvind", il cui saldo SOL è stato trapelato attraverso lo stesso account Instagram di Migos. Inoltre, è stato pubblicato un link a un gruppo Telegram che sembrava vendere musica non ancora rilasciata.

Coinbase rivela una violazione dei dati durata mesi che ha interessato 69.46K clienti 

La scorsa settimana, Coinbase ha rivelato che una violazione dei dati durata mesi ha portato al furto di informazioni personali e finanziarie di almeno 69.461 clienti, meno dell'1% degli utenti che effettuano transazioni mensili su Coinbase.

La dichiarazione della società crypto con sede negli Stati Uniti ha indicato che la violazione risaliva al 26 dicembre 2024 e si è protratta fino a inizio mese. Coinbase affronta anche una causa collettiva dopo il calo dei prezzi delle sue azioni dovuto alla divulgazione delle violazioni dei dati. I querelanti hanno sostenuto che Coinbase non ha divulgato la violazione in tempo, causando un calo del prezzo delle azioni.

La violazione si è verificata quando i criminali informatici hanno utilizzato l'ingegneria sociale per corrompere agenti del servizio clienti all'estero, spingendoli a rubare dati sensibili dai sistemi di Coinbase. La società ha ricevuto un'email anonima dagli hacker l'11 maggio, che includeva una richiesta di riscatto di 20 milioni di dollari in cambio della non divulgazione delle informazioni rubate. 

Paul Grewal, chief legal officer di Coinbase, ha risposto all'incidente affermando che la società aveva notificato il Dipartimento di Giustizia (DOJ) e stava collaborando con altre agenzie di applicazione della legge statunitensi e internazionali per perseguire penalmente questi cattivi elementi. Il Dipartimento di Giustizia degli Stati Uniti ha da allora aperto un'indagine sulla violazione della sicurezza.

Coinbase ha chiarito che alcune informazioni personali erano state compromesse, inclusi nomi, dettagli di contatto, numeri di previdenza sociale parzialmente oscurati e informazioni sui conti bancari. Tuttavia, non sono stati compromessi fondi dei clienti, password, chiavi private o accessi ai wallet. Inoltre, gli attaccanti non hanno ottenuto l'accesso ai wallet hot o cold. Anche gli utenti di Coinbase Prime non sono stati compromessi.