I token truffa basati su Solana promuovono progetti di intelligenza artificiale dopo i principali attacchi informatici agli account X

Lo scorso fine settimana, il settore delle criptovalute ha dovuto affrontare un'altra ondata di violazioni della sicurezza, con l'hacking di diversi account X di alto profilo. Tra gli account presi di mira c'erano gli account ufficiali di Litecoin e Foresight Ventures. 

Gli hacker hanno utilizzato questi account per promuovere token falsi collegati a Solana e ai progetti di intelligenza artificiale.

Uno schema di attacchi ad account importanti

Violato l'account ufficiale X di Litecoin

L'11 gennaio 2025, l'account X ufficiale di Litecoin è stato compromesso. Gli aggressori hanno promosso un token fraudolento basato su Solana utilizzando il simbolo di Litecoin, "LTC". La truffa ha brevemente gonfiato la capitalizzazione di mercato del token a 27,000 dollari, prima di crollare a 3,400 dollari a seguito della segnalazione di frode. Il team di Litecoin ha rapidamente preso provvedimenti per riprendere il controllo, eliminare i post non autorizzati e indagare sulla violazione.

"L'account X di Litecoin è stato brevemente compromesso oggi e sono stati pubblicati post non autorizzati. Questi sono rimasti attivi solo per pochi secondi prima di essere eliminati. Stiamo ancora indagando sul problema, ma abbiamo immediatamente trovato un account delegato che è stato compromesso e rimosso. la squadra ha annunciato.

Foresight Ventures mirata

Anche l'account X di Foresight Ventures, con i suoi 28,000 follower, è stato compromessa Nello stesso fine settimana, gli hacker hanno utilizzato l'account per promuovere falsi token "AI agent". Data la stretta correlazione con progetti blockchain e di intelligenza artificiale, la violazione è stata particolarmente allarmante. 

LayerZero Labs e Holoworld AI

Tra gli altri account presi di mira figurano il co-fondatore di LayerZero Labs, Ryan Zarick, e Holoworld AI, che vanta oltre 150,000 follower. Questi account sono stati sfruttati per promuovere token fraudolenti, con risposte limitate per evitare avvisi agli utenti. Mentre i titolari degli account hanno rapidamente riottenuto l'accesso, alcuni utenti sono caduti vittima delle truffe.

Secondo alcune segnalazioni, gli hacker avrebbero raccolto oltre 500,000 dollari tramite 15 account compromessi.

Una tendenza più ampia di hacking dei social media

La comunità delle criptovalute ha assistito a un'impennata di compromissioni di account X. Alla fine del 2024, l'account X della Cardano Foundation è stato hackerato, diffondendo false dichiarazioni di una causa legale della SEC e promuovendo un token truffa denominato "ADAsol". Il ricercatore di sicurezza ZachXBT ha rivelato che attacchi simili nel solo 2024 hanno portato al furto di 3.5 milioni di dollari tramite truffe basate su memecoin.

Anche personaggi di spicco, tra cui i musicisti Drake e Wiz Khalifa, e aziende come la startup di intelligenza artificiale Anthropic, sono stati presi di mira. Questi incidenti mettono a nudo non solo le vulnerabilità finanziarie, ma anche i rischi reputazionali per le parti interessate.

Protezione contro le compromissioni dei social media

Le piattaforme di social media, in particolare X, sono diventate strumenti essenziali per i progetti di criptovaluta per comunicare con le loro community. Tuttavia, queste piattaforme sono sempre più sfruttate dagli hacker per mettere in atto truffe.

Scopri progetti promettenti...

Progetti promettenti...

(Annuncio pubblicitario)

L'articolo continua...

Metodi di attacco comuni:

• E-mail di phishing: Gli hacker spesso utilizzano e-mail che sembrano legittime per indurre i titolari degli account a rivelare le credenziali di accesso.
• Sfruttamento dell'accesso delegato: Anche le applicazioni di terze parti compromesse con autorizzazioni delegate possono rappresentare un punto di ingresso per gli aggressori.

Raccomandazioni sulla sicurezza:

1. Abilita l'autenticazione a due fattori (2FA): Ciò aggiunge un ulteriore livello di sicurezza, rendendo più difficile per gli hacker accedere agli account.
2. Rivedere regolarmente le autorizzazioni di accesso: Rimuovere le connessioni di app di terze parti non utilizzate o non necessarie.