Аккаунт Kenneth Shen в Scroll Innovation X был взломан, злоумышленники рассылают фишинговые сообщения в личных сообщениях.

С точки зрения криптоиндустрии, эта информация раскрывает давнюю и постоянно усугубляющуюся проблему безопасности: аккаунты в социальных сетях, особенно в X (ранее Twitter), стали ключевым инструментом для фишинговых и мошеннических атак. Злоумышленники, очевидно, организованы и действуют по стратегии, точно нацеливаясь на известных основателей проектов, официальные организации и авторитетные СМИ в сфере криптовалют, поскольку эти люди или организации имеют большую аудиторию, а их аккаунты обладают высоким уровнем доверия и влияния.

Эта модель атаки стала высокопрофессиональной. Злоумышленники не только взламывают аккаунты для публикации мошеннических ссылок, но и используют сложные методы маскировки, например, регистрируют аккаунты-подделки (например, поддельный аккаунт фонда Scroll @ScrollFDN) или, как в случае с Cointelegraph, создают фишинговый веб-сайт, который выглядит почти идентично официальному сайту, и распространяют сообщения через личные сообщения. Функция личных сообщений злоупотребляется в таких атаках, поскольку она более скрытна, чем публичные твиты, и позволяет жертвам быть менее бдительными.

Если проанализировать временную шкалу, то проект Scroll, похоже, стал приоритетной целью. С появлением поддельных аккаунтов фонда в прошлом году и взломом аккаунта одного из основателей в начале этого года, это указывает на то, что новые, привлекающие большое внимание рынка проекты и их ключевые члены подвергаются постоянным угрозам безопасности. Причиной этого может быть то, что в ключевые моменты, такие как привлечение значительного финансирования, запуск основной сети или проведение токена, внимание рынка к проекту достигает максимума, эмоции пользователей наиболее сильны, и, следовательно, вероятность успеха мошенничества также максимальна.

Эти события постоянно напоминают нам об одном ключевом принципе: в сфере криптовалют нельзя слепо доверять какой-либо информации или ссылкам, независимо от того, поступают ли они от, казалось бы, авторитетного аккаунта или в виде личного сообщения. Безопасность должна основываться на многоуровневой проверке, например, путем перекрестной проверки информации через официальные Telegram-каналы, Discord-серверы или официальный веб-сайт. Для обычных пользователей самое главное - выработать привычку: никогда не переходить по неизвестным ссылкам, никогда не предоставлять разрешения на сомнительные веб-сайты и никогда не выполнять какие-либо операции с приватными ключами или мнемоническими фразами через неофициальные каналы. Образование в области безопасности остается важной задачей для всей отрасли.