ハッカーがLEGOのウェブサイトを乗っ取り暗号通貨詐欺を宣伝した件で、LEGOは完全な回復を主張

ハッカーはLEGOのウェブサイトを乗っ取り、玩具メーカーに関連する詐欺的な暗号通貨の購入を促すバナーを掲載した。ユーザーがバナーをクリックすると、エーテルを使用して詐欺トークンを購入できる分散型取引所にリダイレクトされた。

LEGOは悪意のあるリンクとバナーを削除する措置を迅速に講じた。玩具メーカーは、ユーザーアカウントが侵害されておらず、将来の事件を防ぐための予防措置を講じたこともユーザーに保証した。

ハッカーがLEGOを無自覚な共犯者にした 

攻撃者は、暗号通貨詐欺で増加傾向にあるトレンドに乗じ、LEGOのブランド評判を利用することを意図していた。 

通常、これらの暗号通貨詐欺師は信頼できるまたは影響力のある第三者を見つけ、セキュリティプロトコルを突破し、信頼できる媒体を通じて無邪気な被害者に詐欺を宣伝する。これは信頼できるソースから発信されているように見えるため、ユーザーがこのような詐欺の被害に遭うのは容易である。

6月2024、イーサリアム財団のメールシステムは 不正アクセスを受けた され、35,794人の購読者に対してドレーナーリンクの宣伝に利用された。象徴的なバンドの公式X（旧Twitter）アカウントが メタリカ が乗っ取られ、約1000万ドルの取引高を生成した詐欺ソラナトークン$METALの宣伝に利用された際にも、同様の事件が発生した。

暗号通貨詐欺は年々巧妙化しており、ポンジスキームや不正なICOから、ドレーナー、フィッシング攻撃、ハッキングなどのより高度な手法へと進化してきた。 

によると Immunefi、暗号通貨詐欺師によって約1.2億ドルが2024にわたって損失となっている。

セキュリティ侵害の多様性と巧妙化が進む

LEGOはハッキングされた経緯について説明を提供しなかったが、これらの攻撃の多くは個人では試行しにくいほど複雑であるため、組織によって行われる。彼らはオンチェーンおよびオフチェーンのツールの両方を用いて コーディネート詐欺.

オンチェーン攻撃には脆弱な契約の悪用が含まれ、オフチェーン攻撃にはフィッシングやハッキングが含まれます。これらの組織は通常、即時の検出を避けるために、同時に小規模なキャンペーンを維持しています。

LEGOの沈黙により、侵害の経緯についての憶測が高まっています。 

考えられるシナリオとして、悪意のあるトラフィックがウェブサイトに入らないようにするWebアプリケーションファイアウォール（WAF）の設定が不適切または効果的でない場合があります。WAFの設定が不適切な場合、ハッカーは不正アクセスを取得し、それによってウェブサイトへの悪意のあるリンクの挿入を許可することになります。

ハッカーは、ウェブサイトが使用する外部サービスプロバイダーやサードパーティの脆弱性を悪用して、ウェブサイトにアクセスする可能性があります。また、攻撃者はフィッシング、資格情報のスタッフィング、または他のセキュリティの脆弱性の悪用を通じてウェブサイトにアクセスすることもあります。 

Cryptopolitanは、ハッカーが 違反 8月に1週間で5つの暗号通貨プロジェクトのDiscordを侵害したと報じました。もう1つの注目すべき例は、Crypto.comが $33百万を失った ことで、攻撃者が資金移動の2FA要件を回避した後のユーザーの資金です。 

LEGOのハッキングは、攻撃ベクトルの多様性と攻撃者の洗練さを示しており、有名ブランドでさえ被害者や無意識の共犯者となっています。この侵害の影響は金銭的な損失を超えている可能性がありますが、判断するにはまだ早すぎるかもしれません。 

その間、LEGOは侵害に関する情報に慎重であるため、顧客はより多くの被害が生じる前に侵害が封じ込められたと信頼しなければなりません。