Des jetons frauduleux basés sur Solana promeuvent des projets d'IA après le piratage de comptes X majeurs

Le secteur des cryptomonnaies a été confronté à une nouvelle vague de failles de sécurité le week-end dernier, avec le piratage de plusieurs comptes X de grandes entreprises. Parmi les cibles figuraient les comptes officiels de Litecoin et de Foresight Ventures. 

Les pirates ont utilisé ces comptes pour promouvoir de faux jetons liés à Solana et aux projets d'IA.

Une série d'attaques contre des comptes importants

Le compte X officiel de Litecoin a été piraté

Le 11 janvier 2025, le compte X officiel de Litecoin a été compromis. Les attaquants ont promu un jeton frauduleux basé sur Solana en utilisant le symbole « LTC » de Litecoin. L'escroquerie a brièvement fait grimper la capitalisation boursière du jeton à 27,000 3,400 $ avant de s'effondrer à XNUMX XNUMX $ suite aux alertes. L'équipe Litecoin a rapidement pris des mesures pour reprendre le contrôle, supprimer les publications non autorisées et enquêter sur la faille.

"Le compte X de Litecoin a été brièvement compromis aujourd'hui et des publications non autorisées ont été publiées. Elles n'ont été actives que quelques secondes avant d'être supprimées. Nous enquêtons toujours sur le problème, mais nous avons immédiatement découvert un compte délégué compromis et supprimé. l'équipe annoncé.

Foresight Ventures ciblé

Le compte X de Foresight Ventures, avec ses 28,000 XNUMX abonnés, était également compromis Au cours du même week-end, des pirates informatiques ont utilisé le compte pour promouvoir de faux jetons « agent IA ». Étant donné ses liens étroits avec la blockchain et les projets d'IA, cette faille était particulièrement alarmante. 

LayerZero Labs et Holoworld AI

Parmi les autres comptes notables ciblés figuraient Ryan Zarick, cofondateur de LayerZero Labs, et Holoworld AI, qui compte plus de 150,000 XNUMX abonnés. Ces comptes ont été exploités pour diffuser des jetons frauduleux, avec des réponses restreintes pour éviter les avertissements. Si les titulaires de comptes ont rapidement récupéré l'accès, certains utilisateurs ont été victimes de ces arnaques.

Des rapports suggèrent que plus de 500,000 15 dollars ont été collectés par des pirates informatiques via XNUMX comptes compromis.

Une tendance plus large de piratage des réseaux sociaux

La communauté des cryptomonnaies a constaté une forte augmentation des compromissions de comptes X. Fin 2024, le compte X de la Fondation Cardano a été piraté, ce qui a diffusé de fausses allégations de poursuites judiciaires de la SEC et promu un jeton frauduleux appelé « ADAsol ». Le chercheur en sécurité ZachXBT a révélé que des attaques similaires, rien qu'en 2024, ont permis de voler 3.5 millions de dollars via des arnaques aux mèmes.

Des personnalités de renom, dont les musiciens Drake et Wiz Khalifa, ainsi que des entreprises comme la start-up d'intelligence artificielle Anthropic, ont également été ciblées. Ces incidents révèlent non seulement les vulnérabilités financières, mais aussi les risques d'atteinte à la réputation des parties concernées.

Protection contre les compromissions sur les réseaux sociaux

Les plateformes de réseaux sociaux, notamment X, sont devenues des outils essentiels pour les projets de cryptomonnaies afin de communiquer avec leurs communautés. Cependant, ces plateformes sont de plus en plus exploitées par les pirates informatiques pour commettre des escroqueries.

Découvrez des projets prometteurs...

Des projets prometteurs...

(Publicité)

L'article continue...

Méthodes d’attaque courantes :

• E-mails de phishing: Les pirates informatiques utilisent souvent des e-mails qui semblent légitimes pour inciter les titulaires de compte à révéler leurs informations de connexion.
• Exploiter l'accès délégué : Les applications tierces compromises avec des autorisations déléguées peuvent également constituer un point d’entrée pour les attaquants.

Recommandations de sécurité :

1. Activer l'authentification à deux facteurs (2FA) : Cela ajoute une couche de sécurité supplémentaire, ce qui rend plus difficile l’accès aux comptes par les pirates.
2. Vérifiez régulièrement les autorisations d’accès : Supprimez les connexions d’applications tierces inutilisées ou inutiles.