- Компания по безопасности блокчейна CertiK объявила о недавнем взломе своего аккаунта в X лицом, выдающим себя за репортера Forbes.
- Ориентирование в текущей волне фишинговых атак в сфере криптовалют.
Платформа безопасности блокчейна CertiK недавно подверглась фишинговой атаке, когда мошенник, выдававший себя за репортера Forbes, получил несанкционированный доступ к их аккаунту в X (ранее Twitter). Этот инцидент подчеркивает постоянную угрозу фишинговых мошенничеств, нацеленных на высокопоставленные аккаунты в крипто-пространстве.
CertiK подробно описывает фишинговую атаку
Согласно публикации CertiK в X, фишинговая попытка началась, когда верифицированный аккаунт, по-видимому, связанный с авторитетным СМИ, связался с одним из сотрудников CertiK. К сожалению, этот аккаунт был скомпрометирован, в результате чего сотрудник стал жертвой фишинговой аферы. В результате с официального аккаунта CertiK были опубликованы вводящие в заблуждение твиты, продвигающие обманчивое приложение Web3. Мошеннические сообщения, в которых утверждалось, что маршрутизатор Uniswap был скомпрометирован, были быстро обнаружены и удалены командой безопасности CertiK.
Однако Cyvers, другая платформа безопасности блокчейна, сообщила, что наблюдала вредоносные сообщения до их удаления. Твиты призывали пользователей отзывать разрешения для Uniswap с помощью Revoke.cash, но предоставленная ссылка вела на поддельную версию сайта, предназначенную для кражи криптовалюты пользователей. CertiK действовала оперативно, обнаружив вредоносные сообщения в течение семи минут и инициировав процесс восстановления для отзыва доступа злоумышленника к их аккаунту в X. Команда успешно удалила первое из вредоносных сообщений в течение 14 минут, завершив расследование и нейтрализовав угрозу через 37 минут.
Навигация в продолжающейся волне крипто-фишинга
Этот фишинговый инцидент является частью более масштабной, продолжающейся атаки, как указала CertiK. Аналогичная схема была описана пользователем X NFT_Dreww.eth в публикации от 21 декабря. В том случае злоумышленник, выдававший себя за репортера Forbes, убедил жертв связать свои аккаунты в X с приложением календаря Calendly для предполагаемой встречи. Однако предоставленные ссылки направляли пользователей на поддельный сайт Calendly с опечаткой в URL-адресе. Подключая свои аккаунты в X к фальшивому сайту, жертвы невольно предоставляли разрешение злоумышленнику публиковать от их имени в X.
В ответ на опасения, высказанные ончейн-исследователем ZachXBT, который поделился предполагаемым скриншотом фишингового сообщения, использованного против CertiK, платформа безопасности блокчейна призвала тех, кто пострадал во время инцидента в Twitter, связаться с ними. В публикации не было прямого ответа на вопрос о том, будет ли предложена компенсация жертвам, которые могли понести убытки из-за вредоносной публикации. Фишинговые атаки, нацеленные на высокопоставленные крипто-аккаунты в X, стали все более распространенными в последние недели.
Примечательно, что аккаунт Compound Finance стал жертвой фишинговой атаки 29 декабря, за которым последовала атака на аккаунт основателя Polychain Capital 4 января. Эти инциденты подчеркивают постоянную угрозу фишинга в крипто-пространстве, подчеркивая необходимость повышенной осведомленности и мер безопасности внутри сообщества. По мере того как крипто-сообщество борется с эволюционирующими угрозами, пользователи и организации должны оставаться бдительными против фишинговых попыток. Надежные практики безопасности, включая двухфакторную аутентификацию и проверку входящих сообщений, имеют решающее значение для предотвращения несанкционированного доступа и потенциальных финансовых потерь.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Овотунсе Адебайо
Адебайо — писатель с четырёхлетним опытом работы в сфере криптовалют. Он окончил Университет Лагоса, где изучал городское и региональное планирование. Адебайо работал в Tokenhell и CryptoTicker, освещая новости криптовалют и финтеха. В настоящее время он является новостным автором в Cryptopolitan.
