Les comptes X de Coingecko compromis pour annoncer un faux Airdrop de jetons

Des pirates ont brièvement repris les comptes X officiels du principal agrégateur de données cryptographiques Coingecko pour promouvoir un faux lancement de token et un airdrop.

L’incident de Coingecko est devenu le deuxième piratage X dans les 24 heures suivant la compromission du compte de la Securities and Exchange Commission des États-Unis.

• Coingecko a annoncé la nouvelle du piratage dans un post X du 10 janvier, avertissant les utilisateurs de ne pas cliquer ou interagir avec des liens suspects. La plateforme a en outre indiqué qu’elle mènerait des enquêtes et sécuriserait ses comptes X.

Nos comptes Twitter @CoinGecko et @GeckoTerminal ont été compromis. Nous prenons des mesures immédiates pour enquêter sur la situation et sécuriser nos comptes.

Veuillez NE PAS cliquer sur des liens et NE PAS interagir avec du contenu suspect. Votre sécurité est notre priorité absolue.

Nous vous garderons…

— CoinGecko (@coingecko) 10 janvier 2024

• Le tweet compromis, déjà supprimé, annonçait le déploiement d’un jeton appelé GCKO, le message dirigeant les utilisateurs vers un lien permettant de réclamer des parachutages du jeton pour célébrer le lancement.
• Cependant, certains utilisateurs semblent avoir interagi avec le lien frauduleux, signalant ainsi une perte de fonds. D’autres se demandaient si Coingecko avait mis en œuvre une authentification à deux facteurs (2FA) qui aurait pu empêcher le piratage.
• Le dernier incident fait suite à un récent piratage impliquant la Securities and Exchange Commission (SEC) des États-Unis.
• Comme précédemment rapporté par CryptoPotato, la SEC a annoncé le X l’approbation des demandes de fonds négociés en bourse (ETF) Bitcoin au comptant, une annonce qui a fait grimper le prix du Bitcoin (BTC) à plus de 47 600 $.
• Mais peu de temps après le tweet, le président de la SEC, Gary Gensler, a déclaré que le compte X de l’agence avait été compromis et que la nouvelle était fausse, le prix du BTC étant tombé à environ 45 000 $ en réponse.
• Bien que des spéculations aient été avancées selon lesquelles le piratage était un travail interne, une enquête préliminaire menée par X Safety a révélé que cela s’est produit parce qu’un « individu non identifié » a pris le contrôle d’un numéro de téléphone associé au compte de l’agence via un tiers.
• De plus, la SEC n’a pas mis en place de 2FA pour son compte X, le manque de mesures de sécurité appropriées suscitant de vives critiques de la part de la communauté crypto.

Le message Les comptes X de Coingecko compromis pour annoncer un faux jeton Airdrop apparaît en premier sur CryptoPotato.