Tập đoàn trò chơi blockchain Animoca Brands đã xác nhận rằng đồng sáng lập và chủ tịch Yat Siu bị hack để quảng bá một mã Token giả trên X. Đây dường như là vụ tấn công mới nhất trong hàng loạt vụ tấn công vào các tài khoản crypto X.
“Đáng tiếc, tài khoản mạng social của [Siu] đã bị xâm nhập,” Animoca đăng tải trên X ngày 26 tháng 12. “Việc ra mắt Token trên Solana như đã tuyên bố trong một bài đăng là do hacker thực hiện.”
Trong một bài đăng hiện đã bị xóa, tài khoản của Siu đã chia sẻ một liên kết đến một mã Token được ra mắt trên nền tảng Solana memecoin launcher Pump.fun, được gọi là Animoca Brands (MOCA) — trùng tên với công ty và bộ sưu tập Token không thể thay thế (NFT) Mocaverse của mình.
Nhà điều tra blockchain ZachXBT đã viết trên X rằng Siu “có khả năng bị” lừa qua một email phishing từ một kẻ đe dọa đứng sau hàng loạt vụ hack và bài đăng mã Token giả đã thu về 500.000 USD trong tháng qua.
ZachXBT cho biết mã Token giả MOCA “đã được triển khai bởi cùng một địa chỉ” như các mã Token giả tương tự đã được chia sẻ trên các tài khoản X chuyên về crypto bị hack gần đây.
Nguồn: ZachXBT
Mã Token giả MOCA đạt đỉnh giá trị hơn 36,7K USD ngay sau khi được chia sẻ trên tài khoản của Siu nhưng mất gần hết giá trị chỉ vài giây sau, giảm xuống còn khoảng 7,7K USD theo Birdeye.
Giá trị của Token này hiện chỉ còn khoảng 6,2K USD và lượng giao dịch ít ỏi đã bốc hơi hoàn toàn.
Giá trị của mã Token giả MOCA giảm mạnh từ đỉnh giá trong vòng một phút, chỉ một vài khoảnh khắc sau khi bài đăng của tài khoản X của Siu được đưa lên. Nguồn: Birdeye
ZachXBT trước đó đã giải thích rằng một kẻ tấn công đã kiểm soát ít nhất 15 tài khoản X thông qua kỹ xảo social — giả mạo nhóm X để gửi thông báo vi phạm bản quyền giả.
Các thông báo này tạo ra cảm giác cấp bách và lừa nạn nhân hack truy cập vào một trang phishing, nơi họ vô tình đặt lại mật khẩu tài khoản X và xác thực hai yếu tố (2FA), thông tin này sẽ được gửi cho kẻ tấn công.
Vụ việc đầu tiên được biết đến xảy ra vào ngày 26 tháng 11 khi tài khoản X của nhà cung cấp dịch vụ cơ sở hạ tầng Bitcoin RuneMine bị tấn công và vụ việc gần nhất — trước khi xảy ra cuộc tấn công bị nghi ngờ vào Siu — là tài khoản của trang truyền video giao dịch crypto Kick vào ngày 24 tháng 12.
X Hall of Flame: Elon Musk đáng giá 100 nghìn người theo dõi — Yat Siu
