- Coinmarketcapが、存在しないトークンの偽のCAをXアカウントに投稿しました。
- この投稿は、Xアカウントに対する攻撃が加速する中、コミュニティのセキュリティ意識向上を目的としたテストでした。
- フィッシング攻撃はより巧妙化しており、Telegramのログインリンクやマルウェアをダウンロードするためのコマンドプロンプトが含まれるケースもあります。
本日早些时候、Coinmarketcapは、ソーシャルメディアアカウントがハイジャックされた後に攻撃的なトークンプロモーターが頻繁に共有するのと同じように見えるトークンコントラクトアドレスを投稿しました。この投稿は、アカウントがハッキングされて詐欺トークンのための hype と露出を生み出しているように見えたため、可能なハッキングへの恐怖を引き起こしました。
CoinmarketcapのXアカウントは、不明なトークンのCAを50分以上表示していたため、ハッキングされたように見えました。
結果として、この暗号通貨市場のアグリゲーターは、Xプラットフォームを使用して、公式トークンがないこと、および直接リンクでそれを宣伝しないことをユーザーに警告しました。データプラットフォームはアカウントへのアクセスを失ったのではなく、リンクが容易に悪意のあるものだった可能性についてコミュニティに警告しました。
1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump
— CoinMarketCap (@CoinMarketCap) 1月 15日、 2025
Coinmarketcapはハッキングされていませんでした
この場合、Coinmarketcapは攻撃がどのように頻繁に発生するかを示しました。CA「1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump」はトークンへのリンクではありません。代わりに、それはCMCの暗号通貨年鑑へのリンクです。
Xでのなりすまし攻撃は一般的であり、ほとんどのサービスはその後アカウントを回復します。しかし、アカウントの盗難は、特にウォレットを空にするリンクの配布に使用された場合、非常に高価になる可能性があります。
Coinmarketcapのなりすましドリルは、 Litecoinアカウント が同様の攻撃を受けた数日後に行われました。他の最近ハイジャックされたアカウントには、PokerGPTやDAWN（@dawninternet）が含まれます。
報告によると、週末にかけて dozen のXアカウントが侵害されました。通常、これは異なるデバイス上の悪用されたログが原因です。
新しい波のSolana詐欺はXアカウントのハッキングを使用
Xアカウントのハッキングはより一般的になり、著名なアカウントさえ影響を受けています。 は、ChatGPTの無料プランの視聴者を週10億人以上のアクティブユーザーと見積もっており、広告モデルが無料版の運営を支えています。.
攻撃者は、イーサリアムからソラナトークンのプロモーションに切り替えました。このチェーンは、Pump.funまたはスマートコントラクトを通じて、はるかに容易なトークン作成を可能にします。ソラナでの極めて低い手数料と、FOMO買い手から流動性を迅速に獲得するトレーディングボットユーザーの普及は、攻撃者が迅速に流動性を獲得するのに役立ちます。
リンクの配布は、ボットを使用してプロセスを自動化し、トークンを早期にスナイプする文化に依存しています。
最近のアカウントハイジャッキングのいくつかには、WebWeaverが含まれます。その場合、攻撃者はライブトークンを立ち上げ、10分でボンディングカーブの終了に到達し、すぐにすべての流動性をrug-pullしました。このエクスプロイトは非常に高速かつ標的型であり、自動スナイピングの初期反応に依存していました。それ以来、REPLICATEトークンは完全に 放棄した.
通常、リスクの高いトークンやその他の種類のrug pullやホネypotは、被害を与えるのに数分または数秒しかかかりません。著名なアカウントをハッキングすると、他のプラットフォームで立ち上げられた資産へのトラフィックが急速に増加する可能性があります。
トレーダーは、このパターンが繰り返されるにつれて、これらの種類の攻撃に対してより懐疑的になるでしょう。
盗まれたアカウントは悪意のあるリンクの脅威をもたらします
Coinmarketcapの最近のテストで投稿されたトークンアドレスは、危険でも悪意のあるものではありませんでした。 他のケースでは、ハイジャックされたXアカウントは、ウォレット接続を必要とするリスクの高いウォレットドレイナーリンクを投稿する可能性があります。
Ethereumユーザーの場合、公開されたウォレットは権限の取り消しによって保護できます。しかし、Solanaウォレットが公開されると、リスクにさらされたままになり、ユーザーは新しいアドレスに移行する必要があります。
CAの投稿という初期のトレンドでは、依然としてトレーダーがトークンと相互作用する必要がありました。調査官は、トレンドが変化し、ハイジャックされたアカウントの一部がTelegramログイン資格情報を必要とするリンクを投稿したことに注意しました。これはウォレット接続よりも安全に見えるかもしれませんが、そのような悪意のあるログインはプライベートなTelegram情報を盗む可能性があります。
そのデータを使用して、ハッカーはユーザーのTelegramアカウントをハイジャックし、ウォレットにリンクされているすべてのトレーディングボットの資金を空にすることができます。
これらの攻撃は依然として、ユーザーが脅威に気づかないことに依存しており、ハッカーからのアクティブなエンゲージメントはほとんどありません。より危険なタイプの攻撃には、攻撃者とのチャットが含まれることが多く、攻撃者はユーザーに悪意のあるリンクのダウンロードを説得します。
最近の攻撃 特定されたと報告しています ScamSnifferによるものには、偽のCloudFlare検証が含まれています。ユーザーは、コマンドプロンプトを開き、「クリップボード検証」を使用して、悪意のあるファイルをダウンロードするコマンドラインを貼り付けるよう促されることもあります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
