Peretas Mengkompromikan Akun Twitter GateIO untuk Mempromosikan Penipuan Phishing

Peretas sekali lagi memanfaatkan jejaring sosial untuk melakukan hal mereka. Kali ini, mereka mengkompromikan akun Twitter resmi dari pertukaran crypto populer untuk mempromosikan penipuan phishing.

Sekitar tengah malam pada 21 Oktober, PeckShieldAlert melaporkan bahwa akun Twitter resmi Gate.io diretas untuk mempromosikan penipuan yang mensimulasikan Hadiah hingga 500,000 USDT sebagai hadiah.

Tweet yang diposting oleh peretas menawarkan hadiah 500 USDT kepada 1,000 pemenang pertama yang mengklaim hadiah dengan menghubungkan dompet mereka ke halaman phishing palsu, berpura-pura menjadi situs resmi platform.

Berkat peringatan dari Peckshield dan komunitas, Gate.io mendapatkan kembali kendali atas akunnya dan menghapus iklan jahat. Jumlah korban yang ditipu, bagaimanapun, tidak diketahui.

#PeckShieldAlert #Pengelabuan Sepertinya akun Twitter terverifikasi Gerbang pertukaran kripto[.]io @gerbangio telah disusupi & telah digunakan untuk membagikan tautan ke palsu $ USDT MEMBERIKAN.
gąte[.]com adalah situs phishing.
Terima kasih @aayushrai11 dan @grpolice untuk intel pic.twitter.com/cpZ6CgAADm

– PeckShieldAlert (@PeckShieldAlert) Oktober 22, 2022

Maraknya Serangan Phishing dan Penipuan Crypto

Penipuan phishing yang mempromosikan hadiah cryptocurrency mengklaim banyak korban pada tahun 2020, ketika akun beberapa selebriti seperti Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama, dan Joe Biden diretas, menimbulkan keraguan tentang kebijakan keamanan Twitter dan kemampuannya untuk mendeteksi hacker. Seorang pria muda yang menggunakan pelanggaran untuk mendapatkan crypto gratis bertanggung jawab atas peretasan kontroversial.

Selebriti di dunia crypto juga tidak asing dengan serangan scam. Dari pencipta Ethereum Vitalik Buterin Pendiri Cardano Charles Hoskinson kepada CEO Ripple Brad Garlinghouse, banyak nama besar telah digunakan sebagai umpan untuk penipuan crypto yang rumit (dan sederhana). Baru-baru ini, CEO Ripple mengeluh bahwa AI Twitter masih tidak dapat membedakan antara akun nyata dan akun scam yang telah meningkat secara eksponensial di platform.

Saya tidak percaya saya masih melakukan ini – @TwitterSupport, itu memalukan ketika Anda tidak dapat membedakan profil asli dari yang palsu. Akun scam terverifikasi sekarang membalas banyak tweet crypto dengan gambar saya, @VitalikButerinatau @CZ_Binance's. (lihat itu terjadi pada tweet ini) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) Oktober 3, 2022

Menurut terbaru laporan interpol mengenai masalah ini, sebagian besar dari 195 negara yang menjadi bagian dari organisasi mengharapkan jenis kegiatan ini meningkat lebih lanjut di tahun-tahun mendatang, itulah sebabnya mereka telah membentuk unit khusus untuk memerangi jenis kejahatan dunia maya ini secara internasional.

Peretasan Lain Selama Seminggu: Olympus DAO

Penipuan phishing telah meningkat tetapi begitu juga peretas topi putih, yang, selama beberapa bulan terakhir, telah melaporkan kekurangan dalam proyek kontrak pintar untuk mengumpulkan hadiah yang ditawarkan.

Misalnya, kemarin, seorang peretas mencuri hampir $300k token OHM dari OlympusDAO tetapi memutuskan untuk mengembalikannya beberapa jam kemudian.

Sepertinya terkait @OlympusDAOkontrak BondFixedExpiryTeller memiliki fungsi redeem() yang tidak memvalidasi input dengan benar, mengakibatkan kerugian ~$292K. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) Oktober 21, 2022

Peretas dapat memperoleh hingga maksimum 3.3 juta dolar jika dia melaporkan kesalahan kode. Sejak Januari 2022, DAO telah menawarkan jumlah itu sebagai hadiah kepada mereka yang mendeteksi kesalahan yang dapat menyebabkan kerugian miliarder dana.