Серия взломов X продолжается: хакеры получают доступ к аккаунтам Litecoin, Foresight Ventures и других

Недавняя серия взломов аккаунтов X продолжилась в выходные, когда несколько аккаунтов, принадлежащих известным личностям или компаниям в криптопространстве, были захвачены хакерами и использованы для продвижения мошенничеств. 

Аккаунт Litecoin в X был взломан в субботу и использован для продвижения мошенничества с мемкойнами среди 1,1 миллиона подписчиков. После восстановления контроля над аккаунтом, Litecoin извинился за инцидент. 

"Аккаунт Litecoin в X был кратковременно взломан сегодня, и были опубликованы несанкционированные посты," - было опубликовано в аккаунте Litecoin в X. "Они были в сети всего несколько секунд, прежде чем были удалены. Мы все еще расследуем проблему, но сразу обнаружили, что делегированный аккаунт был взломан и удалили его. Мы извиняемся за любое вызванное недоразумение."

Также в субботу был взломан аккаунт X компании Foresight Ventures и его 28,000 подписчиков, а в воскресенье был взломан аккаунт X соучредителя и технического директора LayerZero Labs Райана Зарика и использован для продвижения мошенничества среди его 12,500 подписчиков. Аккаунт X компании Holoworld AI, который насчитывает более 150,000 подписчиков, также был взломан на прошлой неделе.

Типичный мошеннический пост из взломанного аккаунта X. Скриншот: Зак Абрамс.

Мошеннические посты, такие как выше, обычно привлекают пользователей обещаниями недавно запущенного мемкойна или эирдропа и ограничивают ответы, чтобы предотвратить разоблачение мошенничества. Хотя владельцы аккаунтов часто быстро восстанавливают контроль над аккаунтом, некоторые быстро действующие криптотрейдеры часто становятся жертвами схемы. 

В последние недели взломы аккаунтов X также затронули музыкантов Дрейка и Виза Халифу, Фонд Cardano, стартап AI Anthropic и других. Исследователь безопасности ZachXBT заявил в ноябре, что серия связанных взломов аккаунтов X привела к краже более $3,5 миллиона через мошенничества с мемкойнами. 

Как защитить свой аккаунт X

Исследователь безопасности Тейлор Монахан, когда его спросили о том, как пользователи могут защитить себя от таких атак, рекомендовал пользователям провести самоаудит, используя руководство, опубликованное Security Alliance, также известной как SEAL Org. Руководство рекомендует пользователям удалить свой номер телефона из аккаунта X, настроить двухфакторную аутентификацию и пересмотреть список аккаунтов с делегированным доступом. 

"Я настоятельно рекомендую всем предпринять шаги, указанные там, даже если они думают, что уже сделали это раньше," - сказал Монахан. "Twitter обновил некоторые настройки со временем и поощрял пользователей повторно добавлять свой номер телефона." 

Если аккаунт пользователя в X взломан, Монахан сказал, что уведомление SEAL через его Telegram-бот SEAL-911 может помочь профессионалам по безопасности сдержать ущерб. "Мы можем очень быстро заблокировать вредоносный URL в MetaMask и многих других кошельках и провайдерах криптобезопасности. Это значительно снижает влияние этих захватов аккаунтов," - сказал Монахан.