Hackers compromitteren het Twitter-account van GateIO om een ​​phishing-zwendel te promoten

Hackers maken opnieuw gebruik van sociale netwerken om hun ding te doen. Deze keer hebben ze het officiële Twitter-account van een populaire crypto-uitwisseling gecompromitteerd om een ​​phishing-zwendel te promoten.

Rond middernacht op 21 oktober meldde PeckShieldAlert dat het officiële Twitter-account van Gate.io was gehackt om een ​​oplichterij te promoten die een weggeefactie van maximaal 500,000 USDT aan beloningen simuleerde.

De tweet die door de hackers werd gepost, bood een prijs van 500 USDT aan de eerste 1,000 winnaars die de beloning claimden door hun portemonnee te koppelen aan een valse phishing-pagina, die zich voordeed als de officiële site van het platform.

Dankzij de waarschuwingen van Peckshield en de community kreeg Gate.io de controle over zijn account terug en verwijderde het de kwaadaardige advertentie. Het aantal slachtoffers dat is opgelicht is echter niet bekend.

#PeckShieldAlert #phishing Het lijkt op het geverifieerde Twitter-account van crypto-exchange Gate[.]io @gate_io is gecompromitteerd en is gebruikt om links naar frauduleuze . te delen $ USDT WEGGEVEN.
gąte[.]com is de phishingsite.
Bedankt @aayushrai11 en @grpolitie voor de informatie pic.twitter.com/cpZ6CgAADm

—PeckShieldAlert (@PeckShieldAlert) 22 oktober 2022

De opkomst van phishing-aanvallen en crypto-zwendel

Phishing-zwendel die cryptocurrency-weggeefacties promoot, eiste in 2020 meerdere slachtoffers, toen de accounts van verschillende beroemdheden zoals Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama en Joe Biden werden gehackt, waardoor twijfel ontstond over het beveiligingsbeleid van Twitter en het vermogen om hackers opsporen. Een jonge man die de inbreuk gebruikte om wat gratis crypto te krijgen, was verantwoordelijk voor de controversiële hack.

Beroemdheden in de cryptowereld zijn ook geen vreemden voor zwendelaanvallen. Van de maker van Ethereum Vitalik Buterin Cardano-oprichter Charles Hoskinson tot Ripple-CEO Brad Garlinghouse, veel grote namen zijn gebruikt als aas voor uitgebreide (en eenvoudige) crypto-zwendel. Onlangs klaagde de CEO van Ripple dat de AI van Twitter nog steeds geen onderscheid kon maken tussen echte accounts en de zwendelaccounts die exponentieel zijn toegenomen op het platform.

Ik kan niet geloven dat ik dit nog steeds doe - @TwitterSupport, het is gênant als je een echt profiel niet van een nep kunt onderscheiden. Geverifieerde zwendelaccounts beantwoorden nu tonnen crypto-tweets met mijn afbeelding, @VitalikButerin's of @CZ_Binance's. (zie het gebeuren met deze tweet) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) 3 oktober 2022

Volgens de laatste Interpol-rapport de overgrote meerderheid van de 195 landen die deel uitmaken van de organisatie verwacht overigens dat dit soort activiteiten de komende jaren verder zullen toenemen. Daarom hebben ze een speciale eenheid opgericht om dit soort cybercriminaliteit internationaal te bestrijden.

Nog een hack tijdens de week: Olympus DAO

Phishing-zwendel is toegenomen, maar dat geldt ook voor white hat-hackers, die de afgelopen maanden het op zich hebben genomen om fouten in slimme contractprojecten te melden om de aangeboden beloningen te innen.

Gisteren heeft een hacker bijvoorbeeld bijna $ 300k aan OHM-tokens gestolen van OlympusDAO maar besloot ze een paar uur later terug te brengen.

Het lijkt de verwante @OlympusDAOHet BondFixedExpiryTeller-contract heeft een verlossen()-functie die de invoer niet goed valideert, wat resulteert in een verlies van ~$292K. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) 21 oktober 2022

De hacker had tot maximaal 3.3 miljoen dollar kunnen krijgen als hij de codefout had gemeld. Sinds januari 2022 biedt de DAO dat bedrag als beloning aan degenen die fouten ontdekken die miljonairs geld kunnen verliezen.