ハッカーがヒップホップグループMigosのInstagramに侵入し、ソラナ共同創設者の個人IDを暴露

ハッカーはヒップホップグループMigosのInstagramアカウントを乗っ取り、ソラナ共同創設者ラジ・ゴカルのパスポート、ID、住所、電話番号、妻の詳細、家族の写真などを漏洩させた。これらの資料はKYC画像であると疑われており、その出所が最近のCoinbaseのデータ侵害に関連している可能性について疑問が投げかけられている。

漏洩された情報に添えられたキャプション 読む 「40 BTCを支払うべきだった」というメッセージは、恐喝を試みたことを示唆している。ハッキング後、プロフィールは「MEMECOINについてはBIOをチェック」に変更された。ゴカルのアカウントは社会的エンジニアリングによって乗っ取られ、彼は支払いを拒否したため、攻撃者は乗っ取られたMigosのInstagramアカウントを通じて資料を投稿した。 

ソラナのゴカル氏、ハッカーがソーシャルメディアアカウントの乗っ取りを試みていると語る

要約
>ラジは数日前に、メールアカウントへのアクセスのために社会的エンジニアリングの標的となった
>攻撃者はアカウントから得た個人情報で彼を恐喝しようとしたが、彼は支払わなかった
>同じ攻撃者が今日MigosのInstagramアカウントを乗っ取った
>攻撃者はMigosのアカウントからラジの個人情報を投稿した

— ZachXBT (@zachxbt) 5月 27日、 2025

先週、ソラナのラジは、攻撃者が彼のメールとソーシャルメディアアカウントの制御を試みていたとツイートした。5月27日、ハッカーは1,300万人以上のフォロワーを持つMigosのInstagramアカウントを乗っ取り、ソラナの共同創設者とその妻に関する個人情報を漏洩させて恐喝を試みた。攻撃者は、約90分間掲載された投稿を通じて40 BTC（約440万ドル）の身代金を要求し、削除される前に数千回のインタラクションを獲得した。

ZachXBTのようなオンライン探偵などの専門家 は フィッシングや社会的エンジニアリングが侵害に使用され、特にアクティブでない著名人のアカウントに影響を与えるInstagramの持続的なセキュリティ上の欠陥が浮き彫りになった。Metaは対応の遅さで非難を浴びており、ハッキング事件におけるより強力なセキュリティ対策と迅速なユーザーサポートへの呼びかけが再燃している。『The Roll Up』の共同創設者兼ホストであるアンディは、Migosは2024年2月15日以降何も投稿しておらず、この事件はゴカルにとって非常に不運であり、ドクシングに対するIGのポリシーがいまだに弱いことを示していると付け加えた。

「過去1週間で、メール、ソーシャルメディア、Google、Appleなどの制御を奪おうとする攻撃者がいた。もし疑わしいもの（トークンローンチ、資金調達などの要請など）を見つけたら、彼らが侵入した証拠だ。気をつけて。」

–ラジ・ゴカル, ソラナの共同創設者

アンディによると、Instagramはゴカルの個人情報を可能な限り隠蔽するために投稿を削除したという。それでも彼は、同じMigosのInstagramを通じてSOL残高も漏洩した「アルヴィンド」という男がいたように見えると付け加えた。また、未発表の音楽を販売しているように見えるTelegramグループへのリンクも投稿されていた。

Coinbase、69,461人の顧客に影響を与えた数ヶ月にわたるデータ侵害を開示 

Coinbaseは先週、数ヶ月にわたるデータ侵害により、少なくとも69,461人の顧客から個人情報と金融情報が盗まれたことを明らかにした。これはCoinbaseの月間取引ユーザーの1%未満に相当する。

米国の暗号通貨企業の提出書類によると、侵害は2024年12月26日に始まり、今月初旬まで続いていた。Coinbaseは、データ侵害の開示により株価が下落したため、集団訴訟にも直面している。原告らは、Coinbaseが侵害を適時に開示しなかったため、株価が下落したと主張している。

侵害は、サイバー犯罪者が社会的エンジニアリングを使用して海外のカスタマーサポートエージェントを賄賂で買収し、Coinbaseシステムから機密データを盗むことで発生した。同社は5月11日、ハッカーから匿名のメールを受け取り、盗まれた情報を公開しない見返りとして2,000万ドルの身代金を要求された。 

Coinbaseのチーフ・リーガル・オフィサーであるポール・グリューワルは、この事案に対して、同社が司法省に通知し、米国内外の他の法執行機関と協力してこれらの悪質な行為者に対する刑事訴追を進めていると述べた。米国司法省はすでに、このセキュリティ侵害に関する調査を開始している。

Coinbase 一部の個人情報が侵害されたことを明確にし、氏名、連絡先、マスク処理された社会保障番号、銀行口座情報が含まれていた。しかし、顧客の資金、パスワード、秘密鍵、ウォレットへのアクセスには影響がなかった。さらに、攻撃者はホットウォレットやコールドウォレットへのアクセスを得ることはできなかった。Coinbase Primeのユーザーも侵害されていなかった。