Хакери зламали офіційну сторінку криптовалюти VeChain у соцмережі X
Фішингові шахраї заволоділи обліковим записом X мережі L1 VeChain. Це сталося на тлі подібних атак на Rocket Pool, Coingecko та генерального директора Polychain Capital, які відбулися зовсім нещодавно.
Шахраї зламали сторінку VET і створили на ній публікацію про нібито роздачу токенів. Публікація містила підроблену адресу для внесків. Користувачів заманювали можливістю отримати до $300 000 у токенах VET в обмін на надсилання до $15 000 у VET.
Для більшої переконливості зловмисники використали зображення з генеральним директором VeChain, Санні Лу.
Представники VeChain швидко помітили підозрілу активність і попередили користувачів про шахраїв у своєму офіційному Telegram-каналі. Шахрайські публікації протрималися на сторінці близько двох годин.
На момент публікації новини команда сторінки VeChain в X вже відновила контроль над нею та видалила всі фейкові повідомлення. Ціна VET на ринку криптовалют знизилася менше ніж на 1% після інциденту.
VeChain – не єдина жертва хакерів у соціальних мережах цього місяця. 17 січня схожа атака відбулася на X-сторінці проєкту Rocket Pool. Невідомі зловмисники просували фейкову вразливість у смарт-контракті, закликаючи користувачів перемістити свої активи. Адміністратори проєкту у Discord швидко спростували цю інформацію та закликали не переходити за шкідливими посиланнями.
Раніше X-сторінки CoinGecko та генерального директора Polychain Capital Олафа Карлсона-Ві також зазнали подібних хакерських атак. Зловмисники публікували шкідливі посилання, спрямовані на крадіжку криптовалют користувачів. Припускається, що ці атаки могли бути здійснені за допомогою вразливості двофакторної аутентифікації, пов'язаної з номерами мобільних телефонів.
Криптовалютні хакери та шахраї постійно вдосконалюють свої методи, щоб обдурити власників цифрових активів. Окрім прямого захоплення відомих акаунтів, вони також можуть створювати підроблені X-сторінки дописів за допомогою вразливостей інтерфейсу користувача. Ця вразливість дозволяє зловмисникам генерувати URL-адреси, що містять шкідливий контент.
Яка ваша реакція?