ประเด็นสำคัญ
- บัญชี X ของ Litecoin ถูกแฮ็กเพื่อโปรโมตโทเค็นที่ใช้ Solana ปลอมด้วยสัญลักษณ์ LTC เดียวกัน
- แฮกเกอร์ใช้อีเมลฟิชชิ่งเป้าหมายที่ปลอมแปลงเป็นการสื่อสารของทีม X เพื่อขโมยข้อมูลรับรองผู้ใช้มากขึ้นเรื่อยๆ
แบ่งปันบทความนี้
บัญชี X อย่างเป็นทางการของ Litecoin ดูเหมือนจะถูกบุกรุกเมื่อเช้าวันนี้ ตามรายงานจำนวนมากจากสมาชิกชุมชน crypto แฮ็กเกอร์ใช้มันเพื่อโปรโมตโทเค็นที่ใช้ Solana ที่ฉ้อโกงซึ่งใช้สัญลักษณ์ LTC เดียวกันกับสินทรัพย์ดิจิทัลที่ถูกกฎหมาย
ทำ @litecoin แค่พรมดึงทุกคน???? pic.twitter.com/YNlE4TszOl
— เดิมพันอัลฟ่า 👑 (@Alpha69Bets) 11 มกราคม 2025
โพสต์ที่ไม่ได้รับอนุญาต ซึ่งรวมถึงที่อยู่สัญญา Solana สำหรับโทเค็น Litecoin ปลอม ทำให้มูลค่าตลาดของโทเค็นหลอกลวงอยู่ที่ 27,000 ดอลลาร์ ก่อนที่จะร่วงลงเหลือ 3,400 ดอลลาร์ ต่อตัวคัดกรอง DEX– ทวีตดังกล่าวก็ถูกลบออกในเวลาต่อมา
“โปรดใช้ความระมัดระวัง (เกี่ยวกับ) ทวีตใด ๆ ที่มาจากบัญชีนี้ จนกว่าทีมงานจะยืนยันว่าพวกเขาสามารถเข้าถึงบัญชีได้อย่างสมบูรณ์อีกครั้ง” ผู้ใช้เตือน
ในแถลงการณ์ล่าสุด Litecoin ยืนยันว่าบัญชีของตนถูกแฮ็กและการสอบสวนยังอยู่ระหว่างดำเนินการ ทีมงานรายงานว่าพบและลบบัญชีที่ได้รับมอบหมายซึ่งตกเป็นเป้าหมายของแฮกเกอร์
บัญชี X ของ Litecoin ถูกบุกรุกในช่วงสั้นๆ ในวันนี้ และโพสต์ที่ไม่ได้รับอนุญาตก็ถูกเผยแพร่ สิ่งเหล่านี้ใช้งานได้เพียงไม่กี่วินาทีก่อนที่จะถูกลบ เรายังคงตรวจสอบปัญหานี้ แต่พบบัญชีที่ได้รับสิทธิ์ที่ถูกบุกรุกและถูกลบออกทันที…
— ไลท์คอยน์ (@litecoin) 11 มกราคม 2025
เหตุการณ์ดังกล่าวเกิดขึ้นตามรูปแบบของบัญชีโซเชียลมีเดียที่มุ่งเป้าไปที่โครงการ crypto และบุคคลที่มีชื่อเสียงระดับสูง ในเดือนธันวาคม การโจมตีที่คล้ายกันได้โจมตีบัญชี X ของ Cardano Basis ซึ่งถูกใช้เพื่อเผยแพร่ข้อมูลเท็จเกี่ยวกับการฟ้องร้องของ SEC ที่ไม่มีอยู่จริง และส่งเสริมโทเค็นที่เกี่ยวข้องกับ Solana ที่ฉ้อโกง
ZachXBT ผู้ตรวจสอบบล็อคเชนรายงานว่าระหว่างปลายเดือนพฤศจิกายนถึงธันวาคม มีผู้คุกคามเพียงรายเดียว สะสมไว้ประมาณ 500,000 ดอลลาร์ ผ่านการหลอกลวงเหรียญมีมที่เปิดตัวผ่านบัญชี X ที่ถูกบุกรุกมากกว่า 15 บัญชี รวมถึง Kick, Cursor, Alex Blania, The Area และ Brett
ผู้ตรวจสอบยังระบุเวกเตอร์การโจมตีทั่วไปที่แฮกเกอร์ส่งอีเมลฟิชชิ่งปลอมแปลงเป็นการสื่อสารของทีม X เกี่ยวกับการละเมิดลิขสิทธิ์ โดยพยายามหลอกให้ผู้ใช้เยี่ยมชมไซต์ที่ฉ้อโกงเพื่อรีเซ็ตการตรวจสอบสิทธิ์และรหัสผ่านแบบสองปัจจัย
แบ่งปันบทความนี้
