애니모카 브랜드 의자 해킹당한 X 계정

애니모카 브랜드 의 공동 창립자이자 의장인 얏 시우(Yat Siu)가 해킹을 당했다고 밝혔습니다.X(이전의 트위터), 공격자가 그의 계정을 사용하여 사기성 토큰을 홍보하는 데 사용했습니다.

이번 사건은 암호화폐 관련 X 계정에 대한 공격이 증가하는 추세의 일부입니다.

해커들은 애니모카 브랜드가 새로운 토큰과 계약을 시작한다고 거짓 주장하며 사용자들의 경계가 중요하다고 강조했습니다.

회사는 어떠한 암호화폐 토큰이나 대체 불가능한 토큰도 출시하지 않았으며 솔라나 기반 토큰 출시에 대한 주장도 조작된 것이라고 해명했습니다.

지금은 삭제된 시우 계정의 게시물에는 솔라나 밈 코인 플랫폼인 펌프닷펀(Pump.fun)에서 출시된 토큰 링크를 공유했습니다.애니모카 브랜드(MOCA), 의 이름과 모카버스 NFT 컬렉션과 매우 유사합니다.

피싱 사기 피해 가능성

켄타의 초기 조사에 따르면 해커는 야트 시우의 공식 X 계정을 장악하고 이를 이용해 새로운 서비스 출시를 허위로 발표했습니다.애니모카 브랜드 토큰.

이 토큰은 펌프닷펀 플랫폼에서 생성된 것으로 알려졌습니다.

블록체인 수사관인 잭XBT는 시우 씨가피싱 이메일은 지난 한 달 동안 약 50만 달러의 수익을 올린 암호화폐 중심 X 계정에 대한 유사한 공격의 일부로, 더 광범위한 계획의 일부입니다.

ZachXBT는 최근 해킹과 관련된 다른 가짜 토큰에 사용된 주소와 동일한 주소에서 사기성 MOCA 토큰이 배포된 것을 추가로 확인했습니다.

가짜 MOCA 토큰이 정점을 찍고 폭락했습니다.

사기성 MOCA 토큰은 시우의 해킹된 계정을 통해 승격된 후 잠시 36,700달러를 초과하는 가치로 급등했지만 곧바로 급락했습니다.

버드아이에 따르면 시가 총액은 빠르게 약 7,700 달러로 떨어졌으며 현재 약 5,896 달러입니다.펌프닷펀의 데이터.

최근 일련의 해킹

공격자는 사회공학적 수법을 통해 최소 15개의 X 계정을 장악했으며, X 팀을 사칭하고 가짜 저작권 침해 통지를 보낸 것으로 밝혀졌습니다.

이러한 공지는 긴박감을 불러 일으켰고, 세피해자가 피싱 사이트를 방문하도록 유도하는 행위 실수로 X 계정 비밀번호와 2단계 인증(2FA)을 초기화하여 공격자가 이를 악용한 것입니다.

이에 대해 야트 시우는 보조 계정을 통해 침해 사실을 확인했으며, 공격자가 2FA를 우회했으며 이미 X의 지원팀에 이 문제를 보고했다고 설명했습니다.

또한 시우는 공격을 가능하게 한 보안 결함에 대한 인사이트를 공유하겠다는 의사를 밝혔습니다.