- Hackers invadiram a conta oficial do famoso banda de heavy metal Metallica no X para promover um token fraudulento, o $METAL.
- O tweet sugeria que a METAL havia feito uma parceria com a MoonPay para facilitar a compra do token usando cartões de crédito e débito.
- Este incidente se soma à série de contas de celebridades hackeadas este ano para promover esquemas de pump-and-dump.
A famosa banda de heavy metal, Metallica, foi a mais recente vítima de uma violação de conta no X. Na noite de terça-feira, hackers usaram a conta da banda para anunciar um token fraudulento da Solana, $METAL. Embora a Metallica tenha recuperado a conta e excluído os tweets promocionais mais tarde, alguns usuários foram pegos na fraude e perderam seus tokens SOL.
Também leia: Twitter do rapper 50 Cent hackeado para promover o token GUNIT
Apesar de ser um dos hacks mais proeminentes no X deste ano, a Metallica ainda não emitiu um comunicado sobre o incidente. Aproximadamente 20 minutos após a publicação dos posts, a capitalização de mercado do $METAL subiu para mais de US$ 3 milhões. Após múltiplas contas reportarem o hack, o valor do token despencou quase 100%, e sua capitalização de mercado total caiu abaixo de US$ 90 mil.
Hackers sugerem colaborações com Ticketmaster e MoonPay na conta X da Metallica
O primeiro post após o hack apresentou o $METAL como um token na Solana que mudaria a forma como os fãs interagem com os eventos da Metallica e as compras online. Sugeriu uma colaboração com a Ticketmaster, prometendo descontos exclusivos na venda de ingressos. O tweet afirmava que os fãs poderiam obter descontos de até 25% se comprassem ingressos usando $METAL.
O tweet destacou os benefícios da blockchain Solana para os detentores de $METAL. Os hackers apontaram as capacidades da blockchain em simplificar transações, incluindo a compra de $METAL, fazendo compras, ganhando e muito mais. Os usuários também poderiam esperar uma ampla adoção do token $METAL na Solana, acrescentaram.
Os hackers postaram outro tweet, sugerindo uma parceria com a MoonPay para ajudar os usuários a comprar $METAL com cartões de crédito e débito. MoonPay saiu logo depois para esclarecer as coisas, insistindo que não apoiava o token $METAL.
🚨 Alerta de Segurança da MoonPay 🚨
Se alguém estiver oferecendo a você um token $METAL, eles não são os mestres das marionetes – são os mestres das fraudes! 🎸
Mantenha suas chaves seguras e navegue pela lightning com responsabilidade!⚡️ https://t.co/y1j3RkfY0f
— MoonPay 🟣 (@moonpay) de junho de 26, 2024
Os hackers usaram vários outros tweets para fazer os seguidores da Metallica comprarem $METAL. Um sugeriu um console Xbox Series X de edição limitada assinado por todos os membros da Metallica. Mais falsas alegações incluíam fornecer aos usuários recompensas de staking, mercadorias personalizadas e ingressos gratuitos para shows.
Outras contas proeminentes no X sofrem ataques semelhantes
O rapper Curtis James Jackson, conhecido como 50 Cent, fizeram seus seguidores cientes de um ataque semelhante em sua conta X em 21 de junho. O esquema de pump-and-dump visava seus seguidores para investir em outro token chamado $GUNIT. Semelhante ao que aconteceu no caso da Metallica, o preço do token disparou, e os hackers lucraram cerca de US$ 300 milhões durante o hack.
Também leia: Firma de segurança blockchain alerta usuários do TON sobre ataques de phishing
Em fevereiro deste ano, a conta X da Microstrategy também foi hackeou, resultando em mais de US$ 400.000 em perdas de criptomoedas. Os hackers afirmaram o lançamento de $MSTR, um novo token Ethereum apoiado pelas reservas de BTC da Microstrategy.
Em março, a PeckShield, uma empresa de segurança em blockchain, reportou informou que a Beoble, provedora de soluções de chat web3, teve sua conta no X invadida por hackers de phishing. A PeckShield solicitou aos usuários que não clicassem nos links fornecidos na publicação.
A Beoble criou posteriormente uma conta temporária para confirmar o incidente e pediu aos seus seguidores que não interagissem com as publicações de sua conta oficial. Outros relatórios indicam confirmou que os usuários perderam quase $47 milhões através do ataque.
Relatório da Cryptopolitan por Collins J. Okoth
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
