Основатель Polychain Capital теряет свой аккаунт X из-за хакеров

Polychain Capital, ведущая венчурная фирма в сфере криптовалют, подтвердила компрометацию аккаунта X (ранее Twitter) своего основателя и генерального директора Олафа Карлсона-Уи. Взлом включал публикацию фишинговых ссылок от имени Карлсона-Уи, представленных как часть раздачи токенов. 4 января Polychain Capital выпустила заявление, призывающее пользователей X воздержаться от взаимодействия с аккаунтом Карлсона-Уи до дальнейшего уведомления.

Аккаунт X основателя Polychain Capital взломан

Мошенническая активность началась с того, что хакер продвигал фиктивный токен раздачи «$PCHAIN» в посте в 20:20 UTC 4 января. В посте призывались последователи перейти по ссылке для участия, заявив: «В честь Нового года мы решили начать распределение фазы 1 $PCHAIN раньше! Чего вы ждете? Получите свою долю, пока не стало слишком поздно!» Сообщение содержало ссылку на URL, якобы связанный с Polychain. Этот подход часто используется фишинговыми мошенниками, чтобы обмануть пользователей и заставить их совершить транзакции, компрометирующие их криптокошельки.

Хакер продолжил с дополнительными постами, охватив примерно 41 000 пользователей X на момент написания. Отчет с платформы безопасности Scam Sniffer показал, что фишинговые мошенничества в сфере криптовалюты эксплуатируют 324 000 жертв, что привело к потерям почти в 300 млн долларов в 2023 году. Этот инцидент добавляется к серии высокопрофильных взломов в социальных сетях в криптопространстве, включая компрометацию аккаунта сооснователя Ethereum Виталика Бутерина в сентябре. Хакер Бутерина смог извлечь 691 000 долларов у жертв, которые перешли по вредоносной ссылке, ложно продвигающей бесплатный невзаимозаменяемый токен.

Эскалирующие угрозы в ландшафте криптовалют

Уязвимость видных деятелей криптоиндустрии к атакам социальной инженерии была дополнительно подчеркнута аналогичными эксплойтами в аккаунтах X венчурной фирмы Blockchain Capital и протокола децентрализованных финансов Compound Finance в августе и декабре соответственно. В обоих случаях пользователей заманивали обещанием получения токенов. Polychain Capital, штаб-квартира которой находится в Сан-Франциско, специализируется на управлении активно управляемыми портфелями различных блокчейн-активов. Основанная в 2016 году, компания управляла активами на сумму 2,6 млрд долларов по состоянию на июль 2023 года.

Недавняя компрометация аккаунта в социальных сетях основателя Polychain Capital подчеркивает постоянные проблемы, с которыми сталкивается криптоиндустрия в смягчении угроз безопасности и защите пользователей от фишинговых мошеннических схем. По мере роста криптопространства становится критически важным для пользователей проявлять осторожность и принимать лучшие практики для защиты своих цифровых активов. Распространенность фишинговых мошеннических схем, нацеленных как на отдельных лиц, так и на учреждения, требует повышенной осведомленности и проактивных мер для противодействия тактикам социальной инженерии, применяемым злоумышленниками в развивающемся ландшафте цифровых финансов.

Чтобы снизить риск стать жертвой таких мошеннических схем, пользователям рекомендуется проверять достоверность объявлений о раздачах токенов через официальные каналы. Кроме того, использование двухфакторной аутентификации и регулярное обновление паролей являются фундаментальными шагами для повышения мер безопасности. Компрометация аккаунта Олафа Карлсона-Уи в X служит суровым напоминанием о постоянных угрозах, с которыми сталкивается крипто-сообщество. Повышенная осведомленность в сочетании с надежными практиками безопасности имеет решающее значение для обеспечения целостности личных и институциональных цифровых активов в среде, где злоумышленники постоянно совершенствуют свои тактики.