تم اختراق حساب Yat Siu، المؤسس المشارك لشركة Animoca Brands، في مخطط للترويج لرمز احتيالي. يعد الاختراق جزءًا من سلسلة من الهجمات التي استهدفت حسابات العملات الرقمية في الشهر الماضي، وفقًا للمحقق في تقنية سلسلة الكتل ZachXBT.
العملة المشفرة المزيفة MOCA المروجة على حساب يات سيو X
في 26 ديسمبر، أعلن Animoca Brands أن حساب Siu’s X الحساب قد تم اختراقه. وأكدت الشركة،
تحذير بشأن اختراق حساب يات سيو. المصدر: Animoca Brands
استخدم القراصنة الحساب الخاص بـ Siu لمشاركة رابط إلى رمز وهمي يدعى Animoca Brands (MOCA)، والذي ربط بشكل خاطئ بالشركة ومجموعة NFT الخاصة بها Mocaverse. تم إطلاق الرمز على منصة سولانا للذكريات، Pump.fun، ولكن لم يكن له اتصال رسمي بشركة Animoca Brands.
قيمة الرمز المميز MOCA المزيف تصل قليلاً قبل الانهيار
وصلت الرمز المشبوه إلى ذروة سقف سوقي بقيمة 36،700 دولار بعد فترة قصيرة من الترويج له. في غضون ثوانٍ، انخفضت قيمته إلى 7،700 دولار وفقًا لبيانات من Birdeye. حتى الآن، يبلغ سقف سوق الرمز تقريبًا 6،200 دولار، مع اختفاء نشاط التداول بشكل كبير.
قيمة رمز MOCA المزيف تراجعت من أعلى قيمة لها في غضون دقيقة فقط، لحظات بعد منشور X الحساب لـ Siu. المصدر: Birdeye
لاحظ المحقق في تكنولوجيا سلسلة الكتلة زاكسبت أن رمز الـ MOCA المزيف تم نشره بواسطة نفس العنوان الذي يقف وراء الرموز الاحتيالية الأخرى. وقد حصلت هذه الاحتيالات جماعيًا على 500،000 دولار خلال الشهر الماضي.
يات سيو وهمية موكا توكن الترويج. المصدر: هجوم التصيد الاحتيالي ZachXBT وراء اختراق حساب X الخاص ب Yat Siu
أوضح زاك إكس بي تي أن القراصنة استخدموا تكتيكات الهندسة الاجتماعية للوصول إلى حساب سيو. باعتبارهم أعضاء في فريق إكس، أرسل الهاجمون إشعارات وهمية بانتهاك حقوق الطبع والنشر إلى الضحية. وأوجهت الإشعارات سيو إلى موقع احتيالي حيث تم مشاركة كلمة مروره وأوراق اعتماد المصادقة الثنائية (2FA) الخاصة به دون علمه.
استهدفت استراتيجية الاحتيال على الأقل 15 حسابًا مخصصًا للعملات المشفرة X منذ 26 نوفمبر. شمل الحادث الأول مزود البنية التحتية للبيتكوين RuneMine، وكانت أحدث هجوم قبل اختراق Siu ضد موقع تداول العملات المشفرة Kick في 24 ديسمبر.