Hekerji so ogrozili Twitter račun GateIO, da bi promovirali lažno predstavljanje

Hekerji spet izkoriščajo družbena omrežja za svoje. Tokrat so vdrli v uradni Twitter račun priljubljene kriptomenjalnice, da bi promovirali lažno predstavljanje.

Okoli polnoči 21. oktobra je PeckShieldAlert poročal, da je bil uradni Twitter račun Gate.io vdrl zaradi promoviranja prevare, ki simulira nagradno igro do 500,000 USDT v nagradah.

Tvit, ki so ga objavili hekerji, je ponujal nagrado v višini 500 USDT za prvih 1,000 zmagovalcev, ki so zahtevali nagrado tako, da so svojo denarnico povezali z lažno lažno stranjo, ki se je pretvarjala, da je uradna stran platforme.

Zahvaljujoč opozorilom Peckshielda in skupnosti je Gate.io ponovno prevzel nadzor nad svojim računom in odstranil zlonamerno reklamo. Število žrtev, ki so bile ogoljufane, pa ni znano.

#PeckShieldAlert # Lovljenje Videti je kot preverjen Twitter račun Gate[.]io za kripto izmenjavo @gate_io je bil ogrožen in je bil uporabljen za deljenje povezav do goljufivih $ USDT ODDATI.
gąte[.]com je spletno mesto za lažno predstavljanje.
Hvala @aayushrai11 in @grpolice za intel pic.twitter.com/cpZ6CgAADm

—PeckShieldAlert (@PeckShieldAlert) Oktober 22, 2022

Vzpon napadov lažnega predstavljanja in kripto prevar

Prevare z lažnim predstavljanjem, ki promovirajo darila v kriptovalutah, so leta 2020 terjale več žrtev, ko so vdrli v račune več znanih osebnosti, kot so Bill Gates, Jeff Bezos, Elon Musk, Kanye West, Barack Obama in Joe Biden, kar je sprožilo dvome o varnostni politiki Twitterja in njegovi zmožnosti odkriti hekerje. Mladenič ki je uporabil vdor, da bi dobil nekaj brezplačnih kriptovalut, je bil odgovoren za kontroverzni vdor.

Tudi slavnim osebam v kriptosvetu napadi prevar niso bili tuji. Od ustvarjalca Ethereuma Vitalik Buterin Ustanovitelj Cardano Charles Hoskinson do izvršnega direktorja Ripple Brada Garlinghousea je bilo veliko velikih imen uporabljenih kot vaba za izdelane (in preproste) kriptovalute. Pred kratkim se je izvršni direktor podjetja Ripple pritožil, da umetna inteligenca Twitterja še vedno ne more razlikovati med resničnimi računi in prevarami, ki se na platformi eksponentno povečujejo.

Ne morem verjeti, da to še vedno počnem – @TwitterSupport, neprijetno je, ko ne ločiš pravega profila od lažnega. Preverjeni prevarantski računi zdaj odgovarjajo na množico kripto tvitov z mojo sliko, @VitalikButerinje oz @CZ_Binance's. (pazite, kaj se dogaja s tem tvitom) pic.twitter.com/wx9LzR75YR

- Brad Garlinghouse (@bgarlinghouse) Oktober 3, 2022

Po zadnjem Interpolovo poročilo Glede na to velika večina od 195 držav, ki so del organizacije, pričakuje, da se bo tovrstna aktivnost v prihodnjih letih še povečala, zato so ustanovili posebno enoto za boj proti tej vrsti kibernetske kriminalitete na mednarodni ravni.

Še en vdor med tednom: Olympus DAO

Prevare z lažnim predstavljanjem so se povečale, vendar so se povečali tudi hekerji belih klobukov, ki so se v zadnjih nekaj mesecih zavezali, da poročajo o napakah v projektih pametnih pogodb, da bi pobrali ponujene nagrade.

Na primer, včeraj je heker ukradel skoraj 300 $ v žetonih OHM iz OlympusDAO vendar se je odločil, da jih vrne nekaj ur kasneje.

Zdi se povezano @OlympusDAOPogodba BondFixedExpiryTeller uporabnika ima funkcijo redeem(), ki ne potrdi pravilno vnosa, kar povzroči izgubo ~292 tisoč USD. https://t.co/dkhC5Ex9sz https://t.co/ikidpLyBga pic.twitter.com/wu5tUrepS6

- PeckShield Inc. (@peckshield) Oktober 21, 2022

Heker bi lahko dobil do največ 3.3 milijona dolarjev, če bi prijavil napako kode. Od januarja 2022 DAO ponuja ta znesek kot nagrado tistim, ki odkrijejo napake, ki lahko povzročijo milijonarsko izgubo sredstev.