Kẻ tấn công đánh cắp nửa triệu USD qua 15 tài khoản X: ZachXBT

Theo thông tin từ nhà thám tử blockchain ZachXBT, một kẻ tấn công đã thu về khoảng 500.000 đô la từ các vụ lừa đảo liên quan đến memecoin, được thực hiện qua việc xâm nhập vào hơn 15 tài khoản X. Những tài khoản bị tấn công bao gồm của Kick, Cursor, Alex Blania, The Arena, Brett và một số tài khoản khác.

ZachXBT cho biết, kẻ xâm nhập đã lợi dụng những email lừa đảo được ngụy trang dưới dạng thông báo chính thức từ đội ngũ X để chiếm đoạt thông tin đăng nhập của các nạn nhân.

Kẻ tấn công thực hiện chiến lược gửi các thông báo giả mạo vi phạm bản quyền để tạo ra cảm giác khẩn cấp, từ đó lừa người dùng truy cập vào các trang web lừa đảo. Tại các trang này, người dùng bị yêu cầu thay đổi mật khẩu và cấu hình lại xác thực hai yếu tố (2FA).

Mỗi vụ chiếm đoạt tài khoản đều gắn liền với một địa chỉ duy nhất, được sử dụng trong tất cả các vụ lừa đảo. Kẻ tấn công đã cố gắng che giấu nguồn tài trợ bằng cách chuyển tài sản qua lại giữa các mạng Solana và Ethereum.

ZachXBT khuyến cáo người dùng không nên sử dụng cùng một địa chỉ email trên nhiều dịch vụ khác nhau và khuyến nghị việc sử dụng khóa bảo mật cho 2FA trên các tài khoản quan trọng.

Việc tấn công tài khoản mạng xã hội đã trở thành một chiêu thức phổ biến của tội phạm mạng nhằm quảng bá các dự án tiền điện tử hoặc token giả mạo. Những kẻ lừa đảo này thường nhắm vào những nhân vật hoặc thương hiệu nổi tiếng để tạo dựng lòng tin và thu hút người tham gia vào các kế hoạch lừa đảo.

Mới đây, tài khoản chính thức của Cardano Foundation trên X đã bị hack, dẫn đến việc phát tán thông tin sai lệch về một vụ kiện SEC không có thật và quảng bá một token giả liên quan đến Solana. Những thông tin sai này đã gây nhầm lẫn trong cộng đồng Cardano, làm giảm giá trị ADA xuống 4%, xuống còn 1,18 đô la.

Trong một sự kiện khác, tài khoản chính thức của ngôi sao nhạc rap Drake trên X cũng bị tấn công. Kẻ tấn công lợi dụng mối quan hệ hợp tác giữa Drake và nền tảng cờ bạc Stake để phát tán thông tin giả về các hợp tác, dụ dỗ người theo dõi tham gia vào các dự án và token giả. Các bài đăng và tài khoản đã nhanh chóng bị gỡ bỏ và đình chỉ.