#X# 骗子利用X漏洞,在Solana骗局中窃取50万美元
最近有超过15个知名的X账户遭到了入侵,攻击者通过一波针对Solana投资者的网络钓鱼攻击手段进行攻击。通过发布欺诈性的迷因代币,并通过劫持社交媒体页面进行宣传,黑客们据估计累计获得了50万美元。这一发现是区块链调查员ZachXBT在12月24日披露的。
值得注意的受害者包括Brett、Kic千 Streaming和Alex Blania。被入侵的账户被用来推广具有合约地址的新项目,诱使毫无戒心的用户投资Solana (SOL)。
ZachXBT自11月26日以来揭露了15起相关事件,所有事件都与一个未知参与者的协调努力有关。
攻击者的操作方式调查揭示,攻击者模仿X支持代理来操纵受害者。他们采用恐吓战术,如虚假声称违反服务条款或版权政策,以窃取凭据。
自从埃隆·马斯千收购X(前身为Twitter)以来,该平台作为言论自由和创作者驱动型倡议的中心已经获得了全球知名度。然而,这种增加的曝光度也使其成为网络犯罪分子的一个利润丰厚的目标。
黑客利用X的广泛使用,通过淹没用户的网络钓鱼链接,利用紧急情况绕过安全协议。ZachXBT敦促用户通过避免在不同平台上重复使用电子邮件地址,并在关键账户上采用两步验证(2FA)的安全千匙来加强网络安全措施。