Хакеры получили доступ к Instagram хип-хоп группы Migos, раскрыв личные данные сооснователя Solana

Хакеры взломали аккаунт хип-хоп группы Migos в Instagram, чтобы опубликовать паспорт, удостоверение личности, адрес, номер телефона, данные жены и семейные фотографии сооснователя Solana Раджа Гокала. Считается, что эти материалы являются изображениями для KYC, что вызвало вопросы о возможной связи источника с недавним нарушением безопасности данных на Coinbase.

Подпись к опубликованной личной информации читать «Вам следовало заплатить 40 BTC», что указывает на попытку вымогательства. Биография аккаунта также была изменена на «СМОТРИТЕ BIO ДЛЯ MEMECOIN» после взлома. Сообщается, что аккаунты Гокала были скомпрометированы с помощью социальной инженерии, а злоумышленники опубликовали материалы через захваченный аккаунт Migos в Instagram после того, как он отказался платить. 

Радж Гокол из Solana заявляет, что хакеры пытались получить контроль над его аккаунтами в социальных сетях

TLDR
>Раджа подвергли социальной инженерии несколько дней назад, чтобы получить доступ к его учетной записи электронной почты
>Злоумышленник попытался вымогать у него личные данные, полученные из аккаунта, но он не заплатил
>Тот же злоумышленник сегодня скомпрометировал аккаунт Migos в Instagram
>Злоумышленник опубликовал личные данные Раджа из аккаунта Migos

— ZachXBT (@zachxbt) Май 27, 2025

На прошлой неделе Радж из Solana написал в Твиттере, что злоумышленники пытались получить контроль над его электронной почтой и аккаунтами в социальных сетях. 27 мая хакеры захватили аккаунт Migos в Instagram, насчитывающий более 13 миллионов подписчиков, и опубликовали личную информацию сооснователя Solana и его жены в попытке шантажа. Злоумышленники потребовали выкуп в размере 40 BTC (~4,4 миллиона долларов) через публикации, которые оставались активными примерно 90 минут, получив тысячи взаимодействий, прежде чем они были удалены.

Эксперты, такие как онлайн-детектив ZachXBT считают, фишинг и социальная инженерия были использованы при взломе, что подчеркивает устойчивые уязвимости в безопасности Instagram, особенно затрагивающие неактивные аккаунты знаменитостей. Meta подвергается критике за медленную реакцию, что побуждает к новым призывам к усилению мер безопасности и более быстрой поддержке пользователей в случаях взлома. Сооснователи и ведущие The Roll Up, Энди, утверждали, что Migos не публиковали ничего с 15 февраля 2024 года, добавив, что инцидент был крайне неприятным для Гокала и показал слабость политик IG в отношении публикации личных данных на данный момент.

«Злоумышленники пытались захватить контроль над моей электронной почтой, аккаунтами в социальных сетях, Google, Apple и т. д. на прошлой неделе. Если вы увидите что-то подозрительное (запуск токена, просьбы о средствах и т. д.), это означает, что им удалось пробиться. Будьте осторожны.»

–Радж Гокол, Сооснователь Solana

По словам Энди, Instagram удалил публикации, чтобы максимально скрыть персональные данные Гокала. Тем не менее, он добавил, что, похоже, существует некий человек по имени «Арвинд», чей баланс SOL также был утечен через тот же аккаунт Migos в Instagram. Кроме того, была опубликована ссылка на группу в Telegram, которая, по-видимому, продавала нерелизную музыку.

Coinbase раскрывает информацию о многомесячном взломе данных, затронувшем 69 460 клиентов 

На прошлой неделе Coinbase сообщил, что многомесячный взлом данных привел к краже личной и финансовой информации как минимум у 69 461 клиента, что составляет менее 1% от ежемесячно транзакционирующих пользователей Coinbase.

В заявлении американской криптокомпании говорится, что взлом произошел 26 декабря 2024 года и продолжался до начала этого месяца. Coinbase также сталкивается с коллективным иском после падения цен на акции из-за раскрытия информации о взломе данных. Истцы утверждали, что Coinbase не раскрыла информацию о взломе своевременно, что привело к падению цены акций.

Взлом произошел, когда киберпреступники использовали социальную инженерию, чтобы подкупить зарубежных сотрудников службы поддержки, чтобы те украли конфиденциальные данные из систем Coinbase. Компания получила анонимное электронное письмо от хакеров 11 мая, в котором содержалось требование выкупа в размере 20 миллионов долларов в обмен на нераскрытие украденной информации. 

Главный юридический офицер Coinbase Пол Грювал отреагировал на инцидент, заявив, что компания уведомила Министерство юстиции (DOJ) и сотрудничает с другими американскими и международными правоохранительными органами для привлечения этих злоумышленников к уголовной ответственности. Министерство юстиции США с тех пор открыло расследование по факту нарушения безопасности.

Coinbase уточнил, что некоторые личные данные были скомпрометированы, включая имена, контактные данные, замаскированные номера социального страхования и информацию о банковских счетах. Однако средства клиентов, пароли, приватные ключи или доступ к кошелькам не пострадали. Кроме того, злоумышленники не получили доступ к горячим или холодным кошелькам. Пользователи Coinbase Prime также не пострадали.