Назад

Обліковий запис голови Animoca Brands зламано, рекламують фальшивий токен

author avatar

Написано
Nhat Hoang

editor avatar

Відредаговано
Harsh Notariya

26 грудень 2024 06:10 EET
Довіра
  • «Animoca Brands» попереджає інвесторів про фальшивий токен ANIMOCA після злому облікового запису співзасновника.
  • Шахрайський токен різко зріс у вартості, перш ніж хакер видалив пости, викривши вразливість.
  • Ят Сіу повідомляє про обхід двофакторної аутентифікації та обіцяє поділитися висновками про недоліки безпеки «X».

Обліковий запис X співзасновника та виконавчого голови Animoca Brands, Ят Сіу, був зламаний для просування фальшивого токена під назвою ANIMOCA.

Офіційний обліковий запис X Animoca Brands підтвердив інцидент і закликав інвесторів припинити взаємодію з обліковим записом Ят Сіу.

Фейковий токен ANIMOCA зріс на 500% всього за 5 хвилин

Згідно з попереднім розслідуванням Кенти, хакер успішно зламав офіційний обліковий запис X Ят Сіу і опублікував інформацію про запуск Animoca Brands основного токена під своєю назвою. Схоже, що хакер створив цей токен раніше на платформі pump.fun.

Ціна фальшивого токена ANIMOCA зросла на 500% всього за п’ять хвилин. Однак ціна знову впала після того, як хакер видалив пост.

Коливання ціни фальшивого токена ANIMOCA. Джерело: pump.fun
Коливання ціни фальшивого токена ANIMOCA. Джерело: pump.fun

Крім того, Ят Сіу використав вторинний обліковий запис, щоб оголосити та підтвердити інцидент. Він заявив, що зловмисник обійшов двофакторну аутентифікацію (2FA) і що він повідомив про проблему команді підтримки X. Ят Сіу також зазначив, що поділиться інсайтами та висвітлить вразливості безпеки X у світлі цього інциденту.

“На жаль, обліковий запис соціальних мереж Ят Сіу був зламаний. Немає жодного офіційного запуску токена або NFT від Animoca Brands. Запуск токена на Solana, як стверджувалося в пості, був здійснений хакером. Будь ласка, НЕ взаємодійте з обліковим записом і будьте пильними,” Animoca Brands заявили.

Animoca Brands є одним з найактивніших інвесторів у Web3, з портфелем понад 540 інвестицій, включаючи Yuga Labs, Axie Infinity, Polygon, ConsenSys, Magic Eden, OpenSea, Dapper Labs, Yield Guild Games та інші.

Крім того, у грудні шахраї вкрали 100 000 USD, використовуючи фальшивий токен CLAUDE після злому облікового запису X Anthropic. Вони також зламали обліковий запис X Дрейка, щоб просувати фальшиву мем-монету під назвою Anita.

Ключовий вектор атак криптовалютних зломів з 2022 по 2024 рік. Джерело: Cyvers
Ключовий вектор атак криптовалютних зломів з 2022 по 2024 рік. Джерело: Cyvers

Згідно з річним звітом Cyvers, вразливості контролю доступу залишаються основною причиною втрат у криптовалютному просторі. Дані Cyvers показують, що ці вразливості спричинили понад 1,9 мільярда USD збитків у 2024 році.

Дисклеймер

Відповідно до принципів проєкту Trust Project, ця авторська стаття представляє точку зору автора і не обов'язково відображає погляди BeInCrypto. BeInCrypto залишається прихильником прозорої звітності та дотримання найвищих стандартів журналістики. Читачам рекомендується перевіряти інформацію самостійно і консультуватися з професіоналами, перш ніж приймати рішення на основі цього контенту. Зверніть увагу, що наші Загальні положення та умови, Політика конфіденційності та Дисклеймер були оновлені.