Крипто-предприниматель, Оуэн Саймонен, больше известный под псевдонимом Hasheur, обнаружил, что его аккаунт X, @PowerHasheur, был подвергнут фишинговой атаке на несколько минут.
Хакер взломал аккаунт X Hasheur’a
В ночь с субботы на воскресенье, аккаунт @PowerHasheur опубликовал сообщение на социальной сети X (ранее Twitter), предложив своему сообществу воспользоваться dymension airdrop, проектом, о котором Hasheur действительно сообщал ранее.
Однако, этот твит не был непосредственно от Hasheur’a, а от хакера, который пытался изъять средства менее осведомленных пользователей из сообщества основателя Meria. В самом деле, в сообщении была просто ссылка, ведущая на поддельный сайт, созданный с целью опустошить кошельки любого, кто попадется в ловушку.
Восстановление аккаунта Hasheur’a и объяснения
К счастью, Hasheur заметил это очень быстро благодаря многочисленным предупреждениям от своего сообщества и близких. Он тут же сменил пароль и добавил двухфакторную аутентификацию поверх уже существующей на аккаунте. Однако, хитрый хакер продолжал удалять сообщения Оуена, чтобы заново поделиться своими ссылками.
Так как это возможно?
Похоже, что атака исходила от ссылки на копию Calendly (приложение, упрощающее назначение встреч) поделенная с аккаунтом X Hasheur’a. После нажатия на ссылку, его менеджер сообщества разрешил проведение определенных действий на аккаунте, таких как публикация или удаление твитов.
Кажется, некоторые другие важные аккаунты франкоязычного криптоэкосистемы также стали жертвами этой атаки, поэтому мы рекомендуем вам быть более бдительными, чем обычно.
Аккаунты X Николя Черон, Абдельхамид Бахт и даже Meria, по всей видимости, были скомпрометированы с помощью той же атаки.
