Хакери зламали X-акаунт MicroStrategy для розсилки фішингу
25 січня зловмисники отримали контроль над обліковим записом в X компанії MicroStrategy і розмістили шкідливі посилання на «роздачу» токенів MSTR.
there was a second best after all
(hacked acc if not obvious lol) pic.twitter.com/cdLqbqiiCO
— Spreek (@spreekaway) February 26, 2024
Після переходу за посиланням у пості користувачам пропонувалося підключити свій гаманець і запросити підроблений аірдроп. Таким чином хакери отримували контроль над адесами жертв.
За даними ончейн-сищика ZachXBT, передбачувані збитки становили близько $440 000.
0xe7645b8672b28a17dd0d650a5bf89539c9aa28da
~$440K stolen from the compromise so far
— ZachXBT (@zachxbt) February 26, 2024
Дослідники Scam Sniffer повідомили, що один із користувачів втратив понад $420 000 у різних альткоїнах.
someone lost $424,786 worth of $wBAI, $wPOKT, and $CHEX to phishing scams about 5 minutes ago. pic.twitter.com/GEJvHEXuM7
— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) February 26, 2024
При цьому частину коштів відправлено на гаманець зломщика облікового запису MicroStrategy, а іншу – на дві адреси, пов’язані з угрупованням PinkDrainer.
Згідно з DeBank, на момент написання хакер утримує $329 684.
Деякі учасники ринку вказали на очевидну природу шахрайства. Британський криптоінвестор під псевдонімом Cobie зазначив, що MicroStrategy, яка спеціалізується винятково на біткоїні, найімовірніше, не буде запускати токен на Ethereum.
«Очевидно, я намагаюся не звинувачувати жертв, але потрібно бути особливим, щоб вірити в запуск токена MicroStrategy після того, як [засновник фірми] Майкл Сейлор витратив кілька років, кажучи, що „немає другого кращого“ і „ви використовуєте тільки один стілець“», – написав він.
Раніше команда геймінгового Web3-проєкту Notcoin повідомила про злом акаунта в соцмережі X.
Нагадаємо, у січні хакер отримав контроль над X-акаунтом CEO Algorand Foundation Стейсі Ворден, але не для розміщення фішингових посилань, а заради критики проєкту.