Das X-Konto von Decentraland wurde gehackt, um gefälschte MANA-Airdrops zu bewerben

Als erfahrener Krypto-Investor mit einigen Kriegsnarben habe ich gelernt, dass der Wilde Westen der digitalen Währungen gleichermaßen voller Chancen und Risiken steckt. Der jüngste Hackerangriff auf das offizielle Konto von Decentraland ist eine düstere Erinnerung an Letzteres.

Es wurde berichtet, dass das authentische Decentraland-Konto auf Plattform X gehackt wurde und Unbefugte eine betrügerische MANA-Token-Verteilung fördern.

Am 19. September warnte PeckShield die Community durch einen Beitrag auf der X-Plattform, dass das authentische Decentraland-Konto in unbefugte Hände geraten sei.

Einzelheiten zum Verstoß

Einfacher ausgedrückt riet das Blockchain-Sicherheitsunternehmen den Benutzern, sich von dem angegebenen Konto fernzuhalten und davon abzusehen, verlinkte Inhalte zu öffnen oder mit ihnen zu kommunizieren. Darüber hinaus schlugen sie vor, dass die Kryptowährungs-Community die sozialen Medien von Decentraland aufmerksam im Auge behalten sollte, um Updates zum Sicherheitsstatus des Kontos zu erhalten, bevor sie die Interaktionen wieder aufnimmt.

Es heißt, dass die Eindringlinge angeblich einen Phishing-Link verbreitet haben, bei dem es sich offenbar um ein Airdrop-Angebot für den nativen MANA-Token handelte, um Follower in die Irre zu führen.

Der bereitgestellte Link leitete Benutzer angeblich zu einer Website weiter, auf der sie aufgefordert wurden, ihre Kryptowährungs-Wallets zu verbinden, um einen Airdrop zu erhalten. Doch nach der Verbindung schien das Vermögen der Nutzer gefährdet zu sein, was möglicherweise zu erheblichen finanziellen Verlusten führte.

Am Morgen des 19. September, gegen 1:50 Uhr UTC, wurde ein E-Mail-Phishing-Betrug gestartet, der die Opfer davon überzeugte, dass sie einen echten Airdrop erhielten.

Die umstrittene Nachricht wurde prominent auf dem X-Konto von Decentraland angezeigt, was ihre Sichtbarkeit maximierte. Um dem Betrug einen Anschein von Authentizität zu verleihen, unterdrückten die Täter die Kommentare zu dem Beitrag und nannten ironischerweise „schädliche Links“ als Grund für diese Aktion.

Solana-Meme-Coin-Betrug

Die Art des Eindringens in die sozialen Medien, die wir beobachten, kommt immer häufiger vor. Tatsächlich wurden erst gestern, am 18. September, mehrere prominente X-Konten kompromittiert, darunter auch solche von Marken und berühmten Persönlichkeiten. Diese Cyberkriminellen nutzten die gehackten Konten aus, um einen Schwindel um einen Solana-Meme-Token namens HACKED bekannt zu machen.

Als Analyst habe ich herausgefunden, dass die Profile von Lenovo India, dem Filmregisseur Oliver Stone, Yahoo News UK und dem brasilianischen Fußballstar Neymar Jr. zu den Zielen eines kürzlichen Hackerangriffs gehörten. Die Täter veröffentlichten Tweets, in denen sie eine fragwürdige Kryptowährung namens $HACKED auf der Solana-Blockchain bewarben, mit der kühnen Behauptung, sie würden die Token-Adresse auf jedem kompromittierten Konto offenlegen, um „seinen Wert zu steigern und gemeinsam Gewinne zu erzielen“.

Laut dem Blockchain-Analysten ZachXBT blieb das mit der Meme-Münze verbundene Handelsvolumen niedrig, was darauf hindeutet, dass Hacker trotz der weitreichenden Auswirkungen des Cyberangriffs mit ihren Exploits etwa 8.000 US-Dollar an Gewinnen eingefahren haben könnten.

Die Daten von Dexscreener zeigten, dass das Handelsvolumen für HACKED mit 279.000 US-Dollar relativ gering war und die aktuelle Marktkapitalisierung lediglich 2.600 US-Dollar beträgt. Dies geschah nach einem deutlichen Preisrückgang von 35 % innerhalb einer Stunde vor der Erstellung dieses Berichts.

ZachXBT wies darauf hin, dass die Personen, die den Angriff durchführten, wahrscheinlich etwa fünf- bis sechstausend Dollar in die Operation investierten, was zu einem erheblichen finanziellen Rückschlag führte. „Ein starker Kandidat für den Titel des am wenigsten kompetenten Hackers dieses Jahres“, lautete der Kommentar des Analysten.

Darüber hinaus empfahl er Benutzern, regelmäßig die Einstellungen ihrer X-Konten zu überprüfen und alle Anwendungen, die sie nicht mehr verwenden, zu deaktivieren, da ungenutzte Apps möglicherweise als Zugangspunkte für Cyberkriminelle dienen könnten.

Weiterlesen

2024-09-19 18:14