Compound FinanceのXアカウントが侵害される

最近のセキュリティ侵害では、分散型金融（DeFi）プロトコルCompound Finance（旧Twitter）にリンクされたXアカウントが大規模なハッキング被害に遭いました。セキュリティ問題を専門とするXアカウントであるScam SnifferとOfficer's Notesは、侵害されたアカウントが詐欺的なフィッシングサイトを積極的に宣伝していたと報告しています。.

Compound Finance Xのアカウントがハッキングされる

Compound Financeへの 情報漏洩は 、UTC午後4時57分頃、ハッキングされたXアカウントが「無料の$COMPトークン」を提供すると謳う魅力的な広告を投稿したことから始まった。この投稿は、ユーザーに提供されたリンクをクリックするよう促していたが、ユーザーは知らず知らずのうちに、Compound Financeの公式サイトを模倣した偽のウェブサイトに誘導されていた。サイバーセキュリティブロガーのOfficer's Notesは、この事態に迅速に対応し、UTC午後5時14分に警告を発し、フォロワーに対し、問題のある投稿内のリンクをクリックしないよう注意を促した。

同時に、ブロックチェーンセキュリティプラットフォームであるScam Snifferは、16時間前にXの公式アカウントからdentされたフィッシングリンク（compound-labs[.]xyz）の存在をユーザーに警告しました。Scam Snifferの詳細な投稿によると、このリンクは「Pink Drainer詐欺サイト」と表示されており、Pink Drainerソフトウェアを使用してユーザーを欺き、暗号通貨を盗むフィッシングプラットフォームであることが示唆されています。さらに、この投稿では、ブロックチェーン調査会社ZachXBTが盗難資金の tracに成功したことが明らかになっており、eXch取引所を通じて資金洗浄されたことが示唆されています。.

フィッシング詐欺の手口が明らかになり、盗まれた資金を trac

メッセージングプラットフォームTelegramで、ZachXBTは、約2時間半前に発生したフィッシングdent により、約27万5,700LINKトークン（440万ドル相当）が失われた可能性があると報告しました。ZachXBTは、これらの資金がeXchを通じてロンダリングされた可能性があると指摘しました。この攻撃とCompound Xへのハッキングとの関連性は明確に述べられていませんが、440万ドルを超える多額の損失が示唆されています。さらに詳しい情報を提供するために、投稿には資金の動きを示す2つの Ethereum トランザクションへのリンクが含まれていました。.

最初のトランザクションでは、Pink Drainerのウォレットから既知のフィッシング詐欺師のアドレスに、現在の市場価格で320万ドルに相当する20万60​​00LINKトークン以上が送金されたことが確認されました。2つ目のトランザクションでは、8dd4cfで終わるアカウントからPink Drainerのウォレットアドレスに、100万ドル相当の約6万9000LINKトークンが送金されたことが確認されました。さらに、この投稿では、このdentに関連するScam Snifferアラートが共有され、8dd4cfで終わるアカウントが攻撃の被害者であることが強調されました。.

ブロックチェーンデータの詳細な調査により、被害者が承認トランザクションに署名し、攻撃者に相当量のLINKを支出する権限を与えていたことが明らかになりました。このセキュリティ侵害は、分散型金融プロトコルにリンクされた著名人のアカウントの脆弱性に対する懸念を高めるだけでなく、数百万ドル相当の仮想通貨が危険にさらされるという潜在的な経済的影響も浮き彫りにしています。Pink Drainer詐欺に代表されるような高度なフィッシング戦術の使用は、仮想通貨コミュニティにおける警戒強化の必要性を示しています。調査が進むにつれ、仮想通貨コミュニティは、攻撃の全容とCompound Financeが実施した追加のセキュリティ対策に関する詳細情報を期待しています。.