تمكن شخص تهديد من جني ما يقرب من 500,000 دولار من خلال سلسلة من عمليات الاحتيال في عملات الميم أطلقها عبر أكثر من 15 حسابًا مخترقًا على منصة X، وفقًا للخبير في سلسلة الكتل، ZachXBT. وشملت الحسابات المخترقة كل من Kick وCursor وAlex Blania وThe Arena وBrett وغيرها.
كيفية تنفيذ الهجوم
تمكن المهاجم من الوصول إلى الحسابات عبر إرسال رسائل تصيد محددة متخفية في شكل رسائل من فريق X لسرقة بيانات المستخدمين، وفقًا لما ذكره ZachXBT. وشملت الخطة إرسال إشعارات تزييف لانتهاك حقوق الطبع والنشر لخلق حالة من الاستعجال وإغراء المستخدمين بزيارة مواقع تصيد حيث يقومون بإعادة تعيين المصادقة الثنائية وكلمات المرور.
التكنولوجيا المستخدمة في الاحتيال
كانت جميع عمليات الاستيلاء على الحسابات متصلة عبر عنوان واحد مستخدم في كل عملية احتيال. حاول المهاجم إخفاء مصدر التمويل عن طريق نقل الأصول بين شبكتي Solana وEthereum. نصح ZachXBT المستخدمين بتجنب استخدام البريد الإلكتروني نفسه عبر خدمات متعددة وأوصى باستخدام مفاتيح الأمان للمصادقة الثنائية على الحسابات المهمة.
عمليات الاختراق الشهيرة
أصبحت اختراق حسابات وسائل التواصل الاجتماعي إستراتيجية شائعة بين مجرمي الإنترنت الذين يسعون للترويج لمشاريع أو رموز عملة مشفرة وهمية. غالبًا ما يستهدفون الشخصيات المعروفة والعلامات التجارية لمنح مصداقية لخططهم الخادعة.
أمثلة على الهجمات الأخيرة
في وقت سابق من هذا الشهر، تم اختراق الحساب الرسمي لمؤسسة Cardano على منصة X، مما أدى إلى انتشار معلومات زائفة حول دعوى قضائية غير موجودة للجنة الأوراق المالية والبورصات وترويج لرمز احتيالي متعلق بـ Solana. تسببت المعلومات الخاطئة في إرباك مجتمع Cardano وأثرت سلبًا على سعر ADA، الذي انخفض بنسبة 4% إلى 1.18 دولار.
وفي حالة منفصلة، تم اختراق الحساب الرسمي لنجم الراب Drake على منصة X، للترويج لعملة ميم احتيالية اسمها ‘Anita’. استغل المهاجم تعاونه مع منصة المراهنات Stake لإطلاق ادعاءات شراكة كاذبة، مضللة متابعيه بمعلومات مزيفة عن الرمز ومشروعه. تم إزالة المشاركات المضللة وحساب المشروع على منصة X بسرعة وتعليقها.
الأسئلة الشائعة
- كيف تمكن المهاجم من اختراق الحسابات؟
استخدم المهاجم رسائل تصيد متخفية في شكل رسائل من فريق X لسرقة بيانات المستخدمين.
- ما هي الشبكات التي استخدمها المهاجم للتحايل على مصدر التمويل؟
استغل المهاجم شبكتي Solana وEthereum لنقل الأصول وإخفاء المصدر.
- ما هي النصائح التي قدمها ZachXBT لحماية الحسابات؟
نصح بعدم إعادة استخدام البريد الإلكتروني واستخدام مفاتيح الأمان للمصادقة الثنائية على الحسابات الهامة.
