В течение последнего месяца злоумышленник взломал более 15 X-аккаунтов посредством фишинга и использовал их для продвижения мошеннических схем с мем-токенами. Об этом сообщил ончейн-детектив ZachXBT.
В числе пострадавших аккаунты стриминговой платформы Kick, ИИ-ассистента Cursor, сооснователя World (ранее Worldcoin) Алекса Блани, мем-коина Brett, SocialFi-приложения The Arena и других.
Хакер от имени команды X отправил им поддельные уведомления о нарушении авторских прав, чтобы заставить посетить фишинговый сайт для сброса паролей и 2FA от учетной записи.
После получения контроля над аккаунтами он разместил в них рекламу о запуске нативных мем-токенов от имени каждой жертвы, прикрепив адрес мошеннического смарт-контракта для сбора инвестиций. Впоследствии полученные средства он отмывал в сетях Solana и Ethereum.
В общей сложности схема принесла злоумышленнику около $500 000.
Во избежание кражи аккаунта ZachXBT рекомендовал использовать разные адреса электронной почты для каждой платформы и устанавливать дополнительные уровни защиты учетных записей.