Binanceの創設者であるChangpeng "CZ"Zhao氏は、しばしばWeb3企業のソーシャルメディアアカウントをターゲットにし、詐欺的なmemecoinコインを宣伝する悪質業者に注意するよう、暗号コミュニティに警告している。

CZはソーシャルメディア上で、バイナンスは攻撃を受けており、バイナンスの名前を偽って投資家を欺くアカウントがいることを伝えた。

CZは最近、BinanceやBinance Labsとつながりがあると主張するトレーダーのアカウントのスクリーンショットを公開した。Zhao氏によると、このアカウントは突然新しいmemecoinを宣伝し始め、プロフィールが変更されたことから、ハッキングされた可能性が高いという。

CZは、この個人はBinanceやYZi Labsとは何の関係もなく、実際にはBNBの長年のサポーターであることを明らかにした。彼はまた、YZi Labsの従業員が私的なトークンの宣伝に関与することは決してないと強調し、コインの宣伝が発覚した場合は即刻解雇すると全従業員に厳重注意した。

Pump.funのハッキングでセキュリティ上の懸念が高まる

彼の警告は、ソラナベースのミメコインプラットフォームであるPump.funを標的とした、新たなセキュリティ侵害を受けてのものである。

2月26日、Pump.funの公式Xアカウントが侵害され、他の詐欺コインとともに「PUMP」と呼ばれる詐欺ガバナンス・トークンを宣伝するために悪用された。この侵害はWeb3スペース全体に懸念を促し、暗号プロジェクトを標的としたソーシャルメディア悪用の根強い脅威を浮き彫りにした。

この事件はすぐにブロックチェーンスルースのZachXBTによって取り上げられ、ユーザーに侵害されたアカウントによって投稿されたリンクに関与しないように促した。彼はこの攻撃を、暗号関連のアカウントをターゲットにしたソーシャルメディア悪用の広範なパターンと関連づけた。

侵入の背後にいる詐欺師は、ハッキングされたアカウントを使用して、「PUMP」を公式ガバナンストークンとして偽って宣伝し、誇張された主張と早期採用者への約束された報酬でユーザーを誘いました。さらにエスカレートして、ハッカーは「GPT-4.5」という別のトークンも宣伝し、トークンの時価総額が1億ドルに達しない限り、Pump.funのXアカウントを削除すると脅した。

Pump.funは、アカウントへのアクセスを回復した後の釈明Xの投稿で、物理的な2FAのバックアップ、ユニークで複雑なパスワードの定期的な変更、任意の電子メールアドレスに2FAを接続させないなど、多くの安全策を講じていたが、ハッカーはそれでも同社が設置しているこれらすべてのファイアウォールを回避することに成功したと説明した。

このような事件はブロックチェーン企業の顔に泥を塗るようなもので、ブロックチェーンエコシステム全体のセキュリティシステムにまだ大きな抜け穴があることを示している。

有名アカウントへのハッキングが続く

ハッカーたちはXをミームコイン詐欺の戦場と化し、有名なアカウントを乗っ取って詐欺トークンを押し付けている。

2025年2月5日、ジュピターの公式Xアカウントがハッキングされ、プロジェクトの共同創設者にちなんだ偽トークン$MEOWの宣伝が行われた。迅速な介入にもかかわらず、詐欺投稿は削除される前に急速に広まった。

この事件は、1月にブレイキング・バッド主演のディーン・ノリスのアカウントが攻撃され、詐欺師がメディアを操作してDEANという名前のミームコインを偽に支持するなど、過去の侵害事件を反映している。同様に、ライトコインのXアカウントは1月に侵害され、詐欺師はLTCがソラナでローンチしたと偽っていた。

ZackXBTによる2024年12月の報告では、少なくとも15のハッキングされたアカウントがミームコイン詐欺に関連付けられ、損失は50万ドルを超えた。詐欺師はフィッシングの手口を利用してログイン認証情報を盗み、ソラナとイーサリアム全体で資金を洗浄していた。

暗号セキュリティ・リスクは増加の一途をたどる

ハッカーが暗号に特化した有名なXアカウントを狙う傾向が強まる中、Pump.funの侵害のような事件は、プラットフォーム・セキュリティの重大な脆弱性を露呈している。

ミームコインの取引量が減少し、Solanaの価格が最近低迷しているにもかかわらず、詐欺師はユーザーを欺き、不正なトークンを宣伝するために、侵害されたアカウントを活用し、その手口を強化している。

これらの継続的な脅威は、二要素認証（2FA）、独自の電子メール設定、フィッシングの試みに対する警戒の強化など、強固なセキュリティ対策の緊急の必要性を強調している。ソーシャルメディア主導の詐欺が進化し続ける中、暗号コミュニティはデジタル資産と個人情報の保護に積極的に取り組む必要がある。