Denne Web3-platforms X-konto er blevet kompromitteret

Blockchain-sikkerhedsfirmaet PeckShield har annonceret kompromitteringen af Beobles X-konto. Især er denne konto blevet fanget i at sprede et phishing-link. Det beder bedragerisk brugerne om at verificere deres berettigelse til en airdrop.

Denne hændelse markerer en stigende tendens til, at cyberkriminelle bliver mere sofistikerede i deres angreb på kryptosamfundet.

Beobles X-konto forbliver i hackernes kontrol

Beoble, en Web3-baseret chatplatform,som bakkes op afbranchens sværvægtere som Animoca Brands, Samsung Next, HashKey Capital og Digital Currency Group, er nu i centrum for et sikkerhedsbrud. Brugere frarådes at klikke på links fra Beobles X-konto indtil videre. I øjeblikket er kontoen stadig under uautoriseret kontrol.

Phishing-forsøget er særdeles snedigt og udnytter den verificerede status på Beobles X-konto til at give airdrop-fidusen troværdighed. Det lover brugerne en chance for at gøre krav på en airdrop, en effektiv taktik på trods af udbredte bevidsthedskampagner om sådanne svindelnumre.

Læs mere her: Crypto-svindel på sociale medier: Sådan holder du dig sikker

Ifølge Scam Sniffer blev der observeret en betydelig stigning i personlige kryptosvindel i sidste måned. Bemærkelsesværdigt nok blev omkring 57.000 personer ofre og led et samlet tab på næsten 47 millioner dollars. De fleste af disse svindelnumre blev udført via phishing på forskellige sociale medieplatforme, herunder X (tidligere Twitter).

Det gik især ud over Ethereum mainnet-brugere, som tegnede sig for 78 % af februars samlede antal ofre. Tyveri fra disse brugere beløb sig til 36,2 millioner dollars, hvilket understreger det presserende behov for øget årvågenhed og sikkerhed. Derudover repræsenterede Ethereum-baserede ERC20-tokens omkring 40 millioner dollars af de stjålne aktiver, hvilket viser den omfattende rækkevidde af disse operationer.

Det er dog ikke kun dystre nyheder. Der findes succeshistorier i kampen mod sådanne angreb. For eksempel forpurrede ZachXBT for nylig et phishing-forsøg rettet mod 4,3 millioner dollars i ALI-tokens (Artificial Liquid Intelligence). Denne sejr involverede hurtig handling fra fællesskabet og en nødafstemning om at brænde de kompromitterede tokens.

Læs mere her: Hvem er ZachXBT, kryptosnushanen, der afslører svindel?

Ashish Singhal, medstifter af kryptobørsen CoinSwitch, rådede brugerne til at være på vagt midt i de stigende phishing-angreb.

“Dobbelttjek al adgang og alle signaturer, du laver til dine tegnebøger. Hvis du ikke er sikker på eller ikke er velbevandret i on-chain-sikkerhed, skal du bruge en betroet depottjeneste,” rådede Singhal.