Coinmarketcap testa a conscientização de segurança da comunidade com ‘endereço de token’ em situação de hackeamento falso

Mais cedo hoje, o Coinmarketcap postou um endereço de contrato de token que parecia um post agressivo que promotores de tokens frequentemente compartilham após o sequestro de contas de mídia social. O post causou medos de um possível hackeamento quando parecia que a conta havia sido comprometida para criar hype e exposição para um token de golpe. 

A conta X do Coinmarketcap parecia ter sido comprometida quando exibiu um CA para um token desconhecido por mais de 50 minutos.

Aconteceu que o agregador de mercado de criptomoedas usou sua plataforma X para avisar os usuários de que não possui token oficial e não o promoverá com um link direto. A plataforma de dados não perdeu o acesso à sua conta, em vez disso, avisou sua comunidade de que o link poderia facilmente ter sido malicioso.

1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump

— CoinMarketCap (@CoinMarketCap) January 15, 2025

O Coinmarketcap não foi comprometido

Neste caso, o Coinmarketcap demonstrou como os ataques frequentemente acontecem. O CA, “1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump,” não leva a um token. Em vez disso, ele vincula ao ano cripto do CMC. 

Ataques de impersonação no X são comuns, e a maioria dos serviços recupera suas contas depois. No entanto, os roubos de contas podem ser muito caros, especialmente se forem usados para distribuir links que drenam carteiras.

O exercício de impersonação do Coinmarketcap veio apenas dias depois do conta do Litecoin sofrer um ataque semelhante. Outras contas recentemente sequestradas incluem PokerGPT e DAWN (@dawninternet).

Relatórios apontam para uma dúzia de contas do X comprometidas durante o fim de semana, geralmente devido a logs explorados em diferentes dispositivos. 

Nova onda de golpes na Solana usa hackeamento de contas do X

Os hackeamentos de contas do X tornaram-se mais comuns, afetando até contas proeminentes como coloca a audiência do plano gratuito do ChatGPT em mais de 1 bilhão de usuários ativos semanais, e o modelo de publicidade é o que ajuda a manter a versão gratuita funcionando.. 

Os atacantes mudaram de promover tokens Ethereum para tokens Solana. A cadeia permite uma criação de tokens muito mais fácil, seja através do Pump.fun ou por meio de um contrato inteligente. As taxas extremamente baixas na Solana e a prevalência de usuários de bots de negociação ajudam os atacantes a ganhar rapidamente mais liquidez de compradores FOMO. 

A distribuição de links depende da cultura de snipear tokens cedo, frequentemente usando bots para automatizar o processo. 

Alguns dos recentes sequestros de contas incluem o WebWeaver. Nesse caso, o atacante lançou um token ao vivo, atingindo o final da curva de bonding em 10 minutos e realizando imediatamente um rug pull de toda a liquidez. A exploração foi extremamente rápida e direcionada, dependendo da reação inicial do snipe automatizado. Desde então, o token REPLICATE foi completamente abandonou.

Normalmente, tokens arriscados ou outros tipos de rug pulls ou honeypots levarão apenas minutos ou segundos para causar danos. Hackear uma conta de alto perfil pode aumentar rapidamente o tráfego para os ativos lançados em outras plataformas.

os traders provavelmente se tornarão mais céticos em relação a esse tipo de ataque à medida que o padrão se repetir.

Contas roubadas representam ameaças de links maliciosos

O endereço do token postado no teste recente da Coinmarketcap não era perigoso ou malicioso. Em outros casos, contas do X sequestradas podem postar links de drenagem de carteiras mais arriscados, exigindo uma conexão de carteira.

Para usuários do Ethereum, as carteiras expostas podem ser protegidas revogando as permissões. No entanto, assim que uma carteira Solana é exposta, ela permanece em risco e o usuário precisa migrar para um novo endereço. 

A tendência inicial de postar CAs ainda exigia que os traders interagissem com o token. Os investigadores notaram que a tendência mudou, e algumas das contas sequestradas postaram links que exigiam credenciais de login do Telegram. Embora pareça mais seguro do que conectar uma carteira, esses logins maliciosos podem roubar informações privadas do Telegram. 

Usando esses dados, os hackers podem sequestrar a conta do Telegram de um usuário e drenar os fundos de qualquer bot de trading vinculado a uma carteira. 

Esses ataques ainda dependem dos usuários não perceberem a ameaça, com quase nenhum engajamento ativo dos hackers. Um tipo de ataque mais arriscado frequentemente inclui chats com os atacantes, que convencem os usuários a baixar links maliciosos. 

Um ataque recente identificou pela ScamSniffer inclui uma verificação falsa da CloudFlare. Os usuários também podem ser incentivados a abrir o prompt de comando e usar a 'verificação da área de transferência', que cola uma linha de comando para baixar um arquivo malicioso.