Le compte X officiel de Decentraland, une plateforme de réalité virtuelle, a été piraté, des attaquants annonçant un faux largage de jetons MANA.
Le 19 septembre, PeckShield a alerté le public dans un message sur X que le compte officiel de Decentraland avait été compromis.
La société de sécurité blockchain a exhorté les utilisateurs à éviter d’interagir avec le compte, déconseillant de cliquer sur les liens ci-joints ou d’interagir avec son contenu. PeckShield a également recommandé à la communauté crypto d’attendre d’autres mises à jour des canaux de médias sociaux de Decentraland pour confirmer que la sécurité du compte a été restaurée.
Les attaquants auraient diffusé un lien de phishing déguisé en airdrop pour le jeton MANA natif de la plateforme afin de tromper les abonnés.
Le lien aurait dirigé les utilisateurs vers un site Web où ils étaient invités à réclamer le largage en connectant leurs portefeuilles cryptographiques. Cependant, une fois connectés, les fonds des utilisateurs étaient compromis, les laissant vulnérables aux pertes financières.
L’escroquerie par phishing, qui a débuté tôt le 19 septembre à 01h50 UTC, a trompé ceux qui sont tombés dans le piège en leur faisant croire qu’ils recevaient un parachutage légitime.
Le message incriminé a été épinglé sur le compte X de Decentraland, garantissant ainsi que le plus grand nombre de personnes possible le voient. De plus, dans une tentative diabolique de rendre l’arnaque crédible, les attaquants ont désactivé les commentaires sur la publication, affirmant ironiquement qu’ils l’avaient fait en raison de « liens malveillants ».
Ce type de violation des réseaux sociaux s’inscrit dans une tendance croissante. Un jour plus tôt, le 18 septembre, plusieurs comptes X très médiatisés avaient été piratés, notamment ceux de marques et de célébrités. Les mauvais acteurs ont utilisé les comptes piratés pour promouvoir une arnaque impliquant une pièce de monnaie Solana appelée HACKED.
Parmi les profils ciblés figuraient Lenovo India, le réalisateur Oliver Stone, Yahoo News UK et le footballeur brésilien Neymar Jr. Les pirates ont publié des tweets annonçant la pièce douteuse, affirmant : « PRÉSENTATION DE $HACKED SUR SOLANA » et promettant de publier le adresse symbolique sur chaque compte piraté pour « le pomper et réaliser des bénéfices ensemble ».
L’enquêteur sur la blockchain, ZachXBT, a rapporté que le volume des échanges de la pièce mème était minime, les pirates informatiques ne bénéficiant probablement que d’environ 8 000 $ de l’opération malgré la vaste portée de l’attaque.
Les données Dexscreener ont également révélé que HACKED n’a généré que 279 000 $ de volume total de transactions et détient actuellement une capitalisation boursière de seulement 2 600 $, suite à une baisse de prix de 35 % dans l’heure précédant cet article.
ZachXBT a mentionné que les exploiteurs ont probablement dépensé entre cinq et six chiffres pour l’opération, ce qui a entraîné une perte financière. « Un candidat sérieux au titre de hacker le plus incompétent de l’année », a fait remarquer l’analyste.
Il a également conseillé aux utilisateurs de vérifier régulièrement les paramètres de leur compte X et de révoquer les autorisations de toutes les applications connectées qu’ils n’utilisent plus, car ces applications peuvent fournir des points d’entrée aux pirates.
Le compte X de Decentraland piraté pour promouvoir un faux MANA Airdrop apparaît en premier sur CryptoPotato.
L'optimisme monte en flèche dans la communauté Cardano après qu'un fondateur de crypto-monnaie a exprimé…
Shiba Inu (SHIB) s'est négocié en grande partie latéralement vendredi dans un contexte de liquidité…
Cardano (ADA) s'est négocié principalement de manière latérale jeudi, bien que le jeton soit resté…
Aligned, un projet d'infrastructure Ethereum full-stack, a lancé $ALIGN, le jeton natif de son écosystème,…
BTC affiche un rebond robuste, avec son prix grimpant à 75 000 $ pour la première…
Finassets.io, une passerelle de paiement cryptée pour les entreprises, a ajouté USDC (SOL) à son…