Хакеры выдавали себя за сотрудников X, используя взломанную учетную запись основателя Scroll

Учетная запись Ye Chen, одного из основателей Scroll, была взломана злоумышленниками, которые выдавали себя за сотрудников платформы, и использовалась для рассылки фишинговых сообщений крипто-лидерам, утверждающих о нарушениях авторских прав и угрожающих блокировкой аккаунтов.

Учетная запись Ye Chen, одного из основателей Scroll, была взломана в ходе сложной фишинговой операции, в которой злоумышленники выдавали себя за сотрудников платформы, чтобы нацелиться на представителей криптоиндустрии.

Взломанная учетная запись, которая пользуется значительным влиянием среди лидеров криптоиндустрии, начала распространять поддельные сообщения, утверждающие о нарушениях авторских прав и угрожающие блокировкой аккаунтов, если пользователи не перейдут по вредоносным ссылкам в течение 48 часов.

Хакеры изменили профиль Chen, чтобы он соответствовал официальному оформлению X, обновив описание, в котором упоминались Twitter и nCino, а также предупредили подписчиков о нарушениях безопасности.

Скриншот из X

Злоумышленники заполнили ленту репостами из проверенных аккаунтов X, чтобы повысить воспринимаемую легитимность, а затем запустили свою фишинговую кампанию через личные сообщения.

Сложная атака отражает растущую тенденцию

Этот взлом следует за установленным тактике, когда хакеры используют доверенные аккаунты для распространения вредоносных ссылок, замаскированных под срочные уведомления платформы.

Получатели получали сообщения, которые, казалось, исходили от отдела управления правами X, с поддельными предупреждениями о соблюдении нормативных требований и срочными процедурами, предназначенными для создания паники и обхода мер безопасности.

Исследователь безопасности блокчейна Wu Blockchain первым обнаружил этот взлом и предупредил сообщество об игнорировании любых сообщений из этой учетной записи.

Предупреждение подчеркивало особую обеспокоенность, учитывая обширную сеть высокопоставленных руководителей, разработчиков и инвесторов в криптовалюте, которые могли бы доверять сообщениям из его проверенной учетной записи.

Учетная запись Ye Chen (@shenhaichen) в X была взломана и в настоящее время рассылает фишинговые личные сообщения, выдавая себя за сотрудников X. Эта учетная запись имеет большую аудиторию среди видных представителей криптоиндустрии; сообществу и пользователям рекомендуется быть в курсе… pic.twitter.com/ctXk2G0bQm

— Wu Blockchain (@WuBlockchain) 25 января 2026 г.

Эта атака является очередным этапом в серии взломов социальных сетей, нацеленных на лидеров криптоиндустрии, в которых хакеры все чаще используют делегированный доступ к учетным записям и просроченные регистрации доменов для обхода мер безопасности, включая двухфакторную аутентификацию.

Отрасль сталкивается с неуклонной волной социальной инженерии

Официальный аккаунт BNB Chain стал жертвой аналогичного взлома в октябре, когда хакеры опубликовали поддельные программы вознаграждений со ссылками для фишинга, после того как соучредитель Binance CZ предупредил подписчиков о необходимости не переходить по подозрительным ссылкам.

Взломанный аккаунт продвигал мошеннические программы распределения токенов BSC, обещая ранние выплаты пользователям, которые голосовали за даты вознаграждений через вредоносные URL-адреса, предназначенные для выкачивания цифровых кошельков.

Аккаунт соучредителя Binance И Хэ в WeChat также был взломан в декабре для продвижения схем с мемами, при этом злоумышленники проводили скоординированную операцию по искусственному росту и падению цены токена MUBARA.

Два кошелька, созданные за несколько часов до взлома, накопили 21,16 миллиона токенов, прежде чем злоумышленники продали их, в то время как розничные трейдеры массово скупали их, что позволило нападающим получить около 55 000 долларов, в то время как более поздние покупатели оказались подвержены обвалу цен.

🚨Чанпэн Чжао @cz_binance предупредил, что аккаунт И Хэ @heyibinance, который он покинул, был взломан и использован для продвижения мема-монеты под названием MUBARA. #Binance #Memecoins https://t.co/sdyH325OMD

— Cryptonews.com (@cryptonews) 10 декабря 2025 г.

Среди других известных аккаунтов, бывших взломанными, были ZKsync и Matter Labs, которые были скомпрометированы в мае из-за того, что команда назвала " делегированными аккаунтами" с ограниченными правами публикации.

Хакеры опубликовали ложные заявления о расследовании со стороны SEC, а также поддельные акции, что привело к снижению цены токена ZK на 5%, несмотря на предыдущий рост на 38,5% за неделю.

Известная крипто-СМИ Watcher.Guru также подтвердила взлом своего аккаунта в марте, после того как ложные заявления о партнерстве Ripple-SWIFT распространились по связанным каналам Telegram, Facebook и Discord с помощью автоматизированных ботов.

Команда подозревает, что взлом произошел из-за подозрительной ссылки с необычными параметрами запроса, которая была распространена в их группе Telegram несколько недель назад.

Год рекордных краж обнажил растущие угрозы.

В криптоэкосистеме в 2025 году было украдено более 3,4 миллиардов долларов, согласно Отчету о криминальной деятельности в сфере криптовалют за 2026 год компании Chainalysis, при этом хакеры, поддерживаемые государством Северной Кореи, совершили рекордное количество краж на сумму 2,02 миллиарда долларов, при этом количество атак уменьшилось, но их сложность возросла.

Источник: Chainalysis

Демократическая Народная Республика Корея теперь является источником 76% всех случаев компрометации сервисов, что привело к тому, что общий объем краж криптовалюты, совершенных ДРК с момента начала операций, составил 6,75 миллиарда долларов.

Количество случаев компрометации личных кошельков резко возросло до 158 000, затронув не менее 80 000 уникальных жертв, что в три раза превышает 54 000 случаев, зафиксированных в 2022 году.

Схемы "отравления адресов" привели к самым большим потерям в декабре, когда одна жертва перевела 50 миллионов долларов на поддельный кошелек, имитирующий предполагаемый пункт назначения, в то время как утечки закрытых ключей привели к краже 27,3 миллиона долларов с многоподписных кошельков.

Резкий рост случаев нарушения безопасности личных данных на различных платформах

Недавно разработчик Ubuntu, Алан Поуп, предупредил, что злоумышленники захватывают учетные записи издателей в Snap Store, регистрируя домены, срок действия которых истек, связанные с законными разработчиками, а затем распространяют вредоносные обновления для ранее доверенных пакетов.

Эта техника использует автоматические системы обновления и устоявшиеся сигналы доверия, и зафиксировано не менее двух случаев распространения вредоносного ПО для кражи криптовалюты через, казалось бы, обычные приложения.

⚠️ Хакеры используют доверенные пакеты Snap Store для кражи криптовалюты, захватывая существующие учетные записи издателей. #Hack #Crypto https://t.co/YV5Yoiwb0F

— Cryptonews.com (@cryptonews) 21 января 2026 года

Учитывая эти растущие и многогранные векторы атак, должностные лица Better Business Bureau предупреждают потребителей о фишинговых кампаниях, которые блокируют доступ пользователей X к их учетным записям и впоследствии используются для продвижения криптовалюты.

Журналистка из Кентукки, Дженни Рис, сообщила, что получала прямые сообщения от предполагаемых коллег с просьбой проголосовать в конкурсе, но обнаружила, что ее учетная запись публикует поддельные заявления о покупке Audi, связанные с доходами от криптовалюты, после перехода по вредоносной ссылке.