Tài khoản X của Eigenlayer vừa bị xâm phạm, theo cảnh báo khẩn từ công ty bảo mật blockchain PeckShieldAlert. Người dùng được khuyến cáo không nhấp vào các liên kết lừa đảo phát sinh từ tài khoản này.
Các nỗ lực lừa đảo sử dụng những chiến thuật tinh vi, trong đó liên kết gian lận được che giấu bằng cách hiển thị hình ảnh xem trước của trang web Eigenlayer hợp pháp, bao gồm cả URL của blog chính thức.
Nguồn: X
Kẻ tấn công đã thêm một hình ảnh chống lừa đảo vào chuỗi tweet, vị trí này được định vị như bài đăng cuối cùng trong một loạt thông tin, nhằm tăng cường độ tin cậy cho thông điệp lừa đảo. Người dùng có thể không nhận ra liên kết độc hại trừ khi họ mở rộng hoàn toàn tweet chính, vì bản xem trước trông có vẻ hợp lệ. Một số phiên bản của liên kết lừa đảo đã xuất hiện trên tài khoản trong vài giờ qua và hacker dường như luân chuyển các URL để tránh bị phát hiện.
#PeckShieldAlert @eigenlayer X account has been compromised. Do*NOT* click the #phishing link eligible-eigenfoundation[.]org pic.twitter.com/O2PN4vcaNL
— PeckShieldAlert (@PeckShieldAlert) October 18, 2024
Sự cố này một lần nữa làm nổi bật mối đe dọa liên quan đến việc chiếm đoạt tài khoản X trong không gian tiền điện tử, nơi mà các dấu kiểm tra chính thức thường chỉ được cấp cho người dùng trả phí, cùng với những hoạt động bảo mật lỏng lẻo hơn so với các nền tảng truyền thông xã hội phi tập trung như Lens Protocol.
Các vụ lừa đảo liên quan đến tài khoản bị xâm phạm và airdrop giả mạo đã trở nên phổ biến, lợi dụng lòng tin của người dùng vào các kênh chính thức. Những cuộc tấn công như vậy rất hiệu quả do chúng tận dụng nền tảng quen thuộc và các nguồn tin đáng tin cậy để phát tán nội dung độc hại.
Theo báo cáo của Chainalysis, lừa đảo chấp thuận, trong đó nạn nhân bị lừa ký vào các giao dịch độc hại, đã gây ra thiệt hại lên đến hàng tỷ đô la kể từ năm 2021. Các nền tảng truyền thông xã hội như X và Telegram hiện là điểm nóng của những vụ lừa đảo này, với nghiên cứu cho thấy số lượng các bình luận dưới các bài đăng chính thức của dự án tiền điện tử ngày càng chứa nhiều liên kết lừa đảo.
Trong nửa đầu năm 2024, PeckShieldAlert đã ghi nhận hơn 200 vụ hack lớn trong lĩnh vực tiền điện tử, gây thiệt hại khoảng 1,56 tỷ đô la, trong đó chỉ có 319 triệu đô la được khôi phục. Sự gia tăng tần suất của những sự cố này nhấn mạnh nhu cầu cấp bách về việc tăng cường các biện pháp bảo mật và nâng cao cảnh giác của người dùng.
Người dùng được khuyên nên xác minh thông tin qua nhiều kênh và thận trọng khi tương tác với các liên kết, ngay cả khi chúng có vẻ đến từ các tài khoản chính thức. Việc sử dụng bản xem trước gây hiểu lầm cùng với hình ảnh bổ sung nhằm mô phỏng tính hợp pháp cho thấy rõ những chiến lược tinh vi mà kẻ tấn công áp dụng trong hệ sinh thái tiền điện tử.
Tình hình liên quan đến tài khoản bị xâm phạm của Eigenlayer vẫn đang diễn biến. Người dùng được khuyến cáo cập nhật thông tin từ các nguồn đáng tin cậy và tránh tiếp xúc với các nội dung khả nghi.