Redes sociais da Immutable AI Labs comprometidas, espalhando links de phishing

Redes sociais da Immutable AI Labs comprometidas, espalhando links de phishing 

A Immutable AI Labs parece ter sido comprometida, pois foi vista compartilhando um link arriscado para o airdrop de seu token IMMU. Pesquisadores de segurança Web3 encontraram outros casos de perfis de redes sociais comprometidos recentemente. 

A Immutable AI Labs teve seu perfil de rede social comprometido, conforme descoberto pela Web3 Antivirus. A investigação veio depois que a conta X da Immutable AI foi encontrada espalhando um link falso para que os usuários verificassem sua elegibilidade antes do novo airdrop de token IMMU.

O risco ainda está presente, pois a conta X da Immutable AI ainda não foi congelada ou suspensa. O link malicioso ainda estava ativo horas após a postagem inicial. O link falso usa um site spoofed ImmutableAI, com apenas uma leve diferença para o verificador de elegibilidade real. A conta sequestrada também tem espalhado o link de phishing por meio de respostas.

Endereço falso da Immutable AI Labs, oferecendo um link spoofed para conectar uma carteira. 

Sequestradores da Immutable AI Labs anunciando token IMMU falso

Para a Immutable AI Labs, o token IMMU não é mencionado em nenhum outro lugar nas redes sociais, sem condições detalhadas no cativantes.. A Immutable AI não tem nada a ver com a ImmutableX, que é um projeto separado que afirma proteger modelos de treinamento de IA na blockchain. 

Ataques a redes sociais enganaram usuários de até $3,5 milhões nos últimos meses, de acordo com o rastreamento blockchain por ZachXBT. As contas atacadas eram principalmente insiders de cripto, embora também incluissem o nome de usuário do McDonald’s nas redes sociais. 

Contas X roubadas podem ser especialmente complicadas, pois houve casos em que o hacker recupera o controle do aplicativo mesmo após Apenas. Às vezes, um hacker pode configurar uma chave de passagem em um aplicativo móvel, o que geralmente é suficiente para reentrar na conta e enviar mensagens.

A exploração dependia da criação da chave de passagem, que não é imediatamente visível para o verdadeiro proprietário da conta. Para projetos Web3 e outros, as recuperações de conta devem levar em conta o potencial de acesso por meio de uma chave de passagem, que deve ser revogada.  

À medida que os tokens ganham valor e a atividade aumenta, os links de phishing agora têm mais oportunidades de se esconder em várias formas. A atividade DeFi, vendas de tokens, cunhagens de NFT ou outras atividades Web3 são todas opções viáveis para criar drenadores de carteira, tokens falsos ou rug pulls da Pump.fun. 

A DEX Aerodrome também se fez passar por anúncios maliciosos do Google

Nos casos em que os hackers não conseguem assumir o controle de uma conta de mídia social, anúncios falsos nas pesquisas do Google continuam sendo uma ferramenta comum para espalhar links falsificados. Um ataque recente envolveu o DeFi Llama serviço de negociação.

A melhor abordagem para evitar essas armadilhas é salvar os links legítimos na barra de favoritos para a maioria dos serviços DEX e DeFi, em vez de confiar em uma pesquisa do Google toda vez. Alguns links podem precisar ser verificados duas vezes ou, como último recurso, testados com uma carteira que não contenha reservas significativas.

🚨 Alerta de Segurança: Detectamos anúncios de phishing se passando pela Aerodrome no Google! Esses anúncios fraudulentos podem roubar seus ativos se você conectar sua carteira e assinar transações.

🛡️ Dicas de Segurança:
• Ignore os resultados de Anúncios do Google
• Salve sites confiáveis nos favoritos
• Nunca se apresse para assinar transações pic.twitter.com/OkCg3uK4Zy

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 27 de novembro de 2024

A popularidade da blockchain Base e sua capacidade de alcançar ativos valiosos levaram os hackers a postar um anúncio falso para o Aerodrome, uma de suas DEXs mais ativas. 

Desta vez, o conteúdo patrocinado foi removido quase imediatamente. O ataque à Base mostra que a cadeia se estabeleceu como uma das principais reservas de valor. Até recentemente, serviços de rastreamento de golpes notaram que mais de 95% das explorações visavam o Ethereum. A Base, como uma Layer 2, ainda carrega ativos valiosos, incluindo tokens USDC. 

As explorações de carteiras Solana são ainda mais arriscadas, pois a permissão assinada não pode ser revogada. Uma vez que um drainer controla a carteira com uma permissão assinada, esse endereço fica para sempre contaminado e não é seguro armazenar quaisquer ativos, mesmo que o usuário controle suas chaves privadas. 

Links de golpes frequentemente drenam carteiras de pequena escala. No entanto, algumas das maiores explorações atingiram mais de US$ 32M. O Pink Drainer, a ferramenta de drenagem de carteiras mais comum, acumulou até agora mais de US$ 8B em ativos multi-chain, com 22.161 vítimas. A drenagem direcionada de carteiras para grandes somas é geralmente a opção mais eficiente, mas links falsificados gerais ainda tentam drenar as carteiras de usuários varejistas.