Coinmarketcap тестирует осведомленность сообщества о безопасности с помощью «адреса токена» в ситуации фиктивного взлома

Ранее сегодня Coinmarketcap опубликовал адрес контракта токена, который выглядел как пост агрессивных промоутеров токенов, часто публикуемый после захвата аккаунтов в социальных сетях. Этот пост вызвал опасения возможного взлома, когда казалось, что аккаунт был скомпрометирован для создания ажиотажа и освещения мошеннического токена. 

Аккаунт Coinmarketcap в X, казалось, был скомпрометирован, когда более 50 минут отображал адрес контракта (CA) неизвестного токена.

Оказалось, что агрегатор криптовалютного рынка использовал свою платформу X, чтобы предупредить пользователей, что у него нет официального токена и он не будет продвигать его с прямой ссылкой. Платформа данных не потеряла доступ к своему аккаунту, вместо этого предупредив свое сообщество о том, что ссылка могла быть вредоносной.

1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump

— CoinMarketCap (@CoinMarketCap) January 15, 2025

Coinmarketcap не был скомпрометирован

В данном случае Coinmarketcap продемонстрировал, как часто происходят атаки. Адрес контракта «1xCh3ck0utTh32o2425CmcY3Ar8o0kR1gHtn0w2vpump» не ведет к токену. Вместо этого он ссылается на крипто-годовик CMC. 

Атаки с имитацией личности в X распространены, и большинство сервисов восстанавливают свои аккаунты afterward. Однако кража аккаунтов может быть очень дорогой, особенно если они используются для распространения ссылок, опустошающих кошельки.

Упражнение по имитации личности Coinmarketcap произошло всего через несколько дней после аккаунта Litecoin попавшего в подобную атаку. Другие недавние захваченные аккаунты включают PokerGPT и DAWN (@dawninternet).

Отчеты указывают на то, что за выходные было скомпрометировано около дюжины аккаунтов X, обычно из-за эксплуатируемых журналов на разных устройствах. 

Новая волна мошенничества с Solana использует взломы аккаунтов X

Взломы аккаунтов X стали более распространенными, затрагивая даже известные аккаунты, такие как оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии.. 

Злоумышленники переключились с продвижения токенов Ethereum на токены Solana. Эта сеть позволяет гораздо проще создавать токены, либо через Pump.fun, либо через смарт-контракт. Крайне низкие комиссии в Solana и распространенность пользователей торговых ботов помогают злоумышленникам быстро привлекать больше ликвидности от покупателей, движимых страхом упущенной выгоды (FOMO). 

Распространение ссылок опирается на культуру раннего снайпинга токенов, часто используя ботов для автоматизации процесса. 

Некоторые из недавних захватов аккаунтов включают WebWeaver. В этом случае злоумышленник запустил живой токен, достигнув конца кривой связывания за 10 минут и немедленно выведя всю ликвидность (rug pull). Эксплойт был чрезвычайно быстрым и целенаправленным, опираясь на первоначальную реакцию автоматического снайпинга. С тех пор токен REPLICATE был полностью покинула.

Обычно рискованные токены или другие виды rug pull или honeypot наносят ущерб всего за минуты или секунды. Взлом высокопоставленного аккаунта может быстро увеличить трафик к активам, запущенным на других платформах.

трейдеры, вероятно, станут более скептически относиться к этим типам атак по мере повторения паттерна.

Украденные аккаунты представляют угрозу вредоносных ссылок

Адрес токена, опубликованный в недавнем тесте Coinmarketcap, не был опасным или вредоносным. В других случаях захваченные аккаунты X могут публиковать более рискованные ссылки на опустошение кошельков, требующие подключения кошелька.

Для пользователей Ethereum подвергшиеся раскрытию кошельки можно защитить, отозвав разрешения. Однако, как только кошелек Solana подвергся раскрытию, он остается в опасности, и пользователю необходимо мигрировать на новый адрес. 

Первоначальный тренд публикации адресов контрактов (CA) все еще требовал от трейдеров взаимодействия с токеном. Расследователи отметили, что тренд сместился, и некоторые захваченные аккаунты публиковали ссылки, требующие учетные данные для входа в Telegram. Хотя это выглядит безопаснее, чем подключение кошелька, такие вредоносные логины могут украсть личную информацию Telegram. 

Используя эти данные, хакеры могут захватить аккаунт Telegram пользователя и опустошить средства любых торговых ботов, связанных с кошельком. 

Эти атаки все еще опираются на то, что пользователи не замечают угрозы, с почти отсутствующим активным взаимодействием со стороны хакеров. Более рискованный тип атаки часто включает чаты с хакерами, которые убеждают пользователей загрузить вредоносные ссылки. 

Недавняя атака выявили от ScamSniffer включает фиктивную проверку CloudFlare. Пользователей также могут попросить открыть командную строку и использовать «проверку буфера обмена», которая вставляет командную строку для загрузки вредоносного файла.