ハッカーが GateIO の Twitter アカウントを侵害してフィッシング詐欺を助長

ハッカーは再びソーシャル ネットワークを利用して自分たちの仕事をしています。 今回は、フィッシング詐欺を促進するために、人気のある仮想通貨取引所の公式 Twitter アカウントが侵害されました。

21 月 500,000 日の真夜中ごろ、PeckShieldAlert は、Gate.io の公式 Twitter アカウントがハッキングされ、最大 XNUMX USDT の報酬のギブアウェイをシミュレートする詐欺を宣伝したと報告しました。

ハッカーが投稿したツイートでは、プラットフォームの公式サイトになりすました偽のフィッシング ページにウォレットを接続して報酬を受け取った最初の 500 人の勝者に 1,000 USDT の賞金が提供されました。

Peckshield とコミュニティからの警告のおかげで、Gate.io はアカウントの制御を取り戻し、悪意のある広告を削除しました。 ただし、だまされた被害者の数は不明です。

#ペックシールドアラート ＃フィッシング 暗号通貨取引所 Gate[.]io の検証済み Twitter アカウントのようです @gate_io 侵害され、偽造へのリンクを共有するために使用されました $ USDT 与える。
gąte[.]com はフィッシング サイトです。
感謝 @ayushrai11 & @grpolice インテルのために pic.twitter.com/cpZ6CgAADm

— PeckShieldAlert（@PeckShieldAlert） 2022 年 10 月 22 日

フィッシング攻撃と暗号詐欺の台頭

2020 年には、ビル ゲイツ、ジェフ ベゾス、イーロン マスク、カニエ ウェスト、バラク オバマ、ジョー バイデンなどの著名人のアカウントがハッキングされ、仮想通貨の景品を宣伝するフィッシング詐欺によって複数の被害者が出ました。ハッカーを検出します。 若者 侵害を利用して無料の暗号を取得したのは、物議を醸したハッキン​​グの責任者でした。

暗号世界の有名人も、詐欺攻撃に見知らぬ人ではありません. イーサリアム作成者より Vitalik Buterin Cardano の創設者である Charles Hoskinson から Ripple の CEO である Brad Garlinghouse まで、多くの有名企業が精巧な (そして単純な) 暗号詐欺の餌として使用されてきました。 最近、Ripple の CEO は、Twitter の AI がまだ本物のアカウントとプラットフォーム上で指数関数的に増加している詐欺アカウントを区別できないと不満を漏らしました。

私はまだこれをやっているなんて信じられない – @TwitterSupport、 本物のプロフィールと偽物のプロフィールを区別できないのは恥ずかしいことです。 確認済みの詐欺アカウントが、大量の仮想通貨のツイートに私の画像を返信しています。 @VitalikButerin'sまたは @CZ_バイナンスの。 （このツイートに何が起こるか見てください） pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse（@bgarlinghouse） 2022 年 10 月 3 日

最新によると、 インターポールレポート この問題については、組織に参加している 195 か国の大​​多数が、この種の活動が今後数年間でさらに増加すると予想しているため、この種のサイバー犯罪に国際的に対抗するための特別部隊を作成しました。

今週の別のハック: Olympus DAO

フィッシング詐欺は増加していますが、ホワイト ハット ハッカーも増加しています。ホワイト ハット ハッカーは、過去数か月間、スマート コントラクト プロジェクトの欠陥を報告して、提供された報酬を回収しています。

たとえば、昨日、ハッカーが OHM トークンで約 300 万ドルを盗みました。 オリンパスDAO しかし、数時間後にそれらを返すことにしました。

関連するらしい @オリンパスDAOの BondFixedExpiryTeller コントラクトには、入力を適切に検証しない rede() 関数があり、その結果、最大 292 ドルの損失が発生します。 https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc.（@peckshield） 2022 年 10 月 21 日

ハッカーは、コードの欠陥を報告した場合、最大 3.3 万ドルを獲得できた可能性があります。 2022 年 XNUMX 月以来、DAO は、億万長者の資金の損失を引き起こす可能性のあるエラーを検出した人への報酬として、その金額を提供しています。