CertiK、Forbesのなりすましにアカウントを一時凍結される

ブロックチェーンセキュリティプラットフォームCertiKは最近、Forbesの記者を装ったなりすまし者が同社のX（旧Twitter）アカウントに不正アクセスするフィッシング攻撃に遭遇しました。このdent 暗号資産業界における著名アカウントを狙ったフィッシング詐欺の脅威が依然として存在することを浮き彫りにしています。.

CertiKがフィッシング攻撃の詳細を説明

CertiKが 投稿した内容 、このフィッシング詐欺は、評判の良いメディアと関係があると思われる認証済みアカウントがCertiKの従業員の一人に連絡してきたことから始まった。残念ながら、このアカウントは不正アクセスを受けており、従業員はフィッシング詐欺の被害に遭ってしまった。その結果、CertiKの公式アカウントから、偽のWeb3アプリを宣伝する誤解を招くツイートが投稿された。Uniswapのルーターが侵害されたと主張するこれらの不正メッセージは、CertiKのセキュリティチームによって迅速に検出され、削除された。

しかし、別のブロックチェーンセキュリティプラットフォームであるCyversは、削除される前に悪意のあるメッセージを確認したと報告しています。ツイートは、cashを使用してUniswapの承認を取り消すようユーザーに促していましたが、提供されたリンクは、ユーザーの暗号通貨を盗むために設計された偽のサイトにつながっていました。CertiKは迅速に対応し、7分以内に悪意のあるメッセージを検出し、攻撃者のXアカウントへのアクセスを取り消すための回復プロセスを開始しました。チームは14分以内に最初の悪意のある投稿を削除し、37分後に調査を終了して脅威を無力化しました。.

進行中の暗号フィッシングの波を乗り切る

CertiKによると、このフィッシングdent 、現在進行中のより大規模な攻撃の一部です。同様の手口は、XユーザーであるNFT_Dreww.ethが12月21日の投稿で説明していました。このケースでは、攻撃者はForbesの記者を装い、被害者にXアカウントをCalendlyカレンダーアプリにリンクさせ、会議を装いました。しかし、提供されたリンクは、URLのスペルミスがある偽のCalendlyサイトに誘導しました。Xアカウントを偽サイトに接続することで、被害者は意図せずして、攻撃者が自分に代わってXに投稿することを許可してしまったのです。.

オンチェーン調査員のZachXBT氏がCertiKに対して使用されたとされるフィッシングメッセージのスクリーンショットを共有したことを受けて、ブロックチェーンセキュリティプラットフォームはTwitterdent の被害を受けた人々に対し、同社に連絡するよう呼びかけました。投稿では、悪意のある投稿によって損失を被った可能性のある被害者への補償の有無については明確に言及されていませんでした。著名な仮想通貨Xアカウントを狙ったフィッシング攻撃は、ここ数週間で増加傾向にあります。.

特に注目すべきは、12月29日にCompound Financeのアカウントがフィッシング攻撃の被害に遭い、続いて1月4日にはdent、仮想通貨分野におけるフィッシングの脅威が依然として存在することを浮き彫りにし、コミュニティ内での意識向上とセキュリティ対策の必要性を強調しています。仮想通貨コミュニティが進化する脅威に苦慮する中、ユーザーと組織はフィッシング攻撃に対して警戒を怠ってはなりません。二要素認証や受信通信の精査など、強固なセキュリティ対策は、不正アクセスや潜在的な金銭的損失を防ぐ上で不可欠です。Polychain Capitalの創設者のアカウントが攻撃を受けたことです。これらの