ZachXBT expõe esquema de US$ 500 mil direcionado a investidores da Solana Meme Coin em X

Por

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

☞ Junte-se ao Telegram

Como analista experiente, com anos de experiência em desvendar a intrincada rede do crime cibernético na esfera das criptomoedas, fico constantemente surpreso com a engenhosidade e a audácia desses perpetradores. A fraude Solana Meme Coin, como ZachXBT tão apropriadamente a apelidou, é mais uma prova das ameaças em constante evolução que se escondem nas sombras digitais, atacando investidores desavisados.

O analista de blockchain, ZachXBT, descobriu um golpe intrincado envolvendo e-mails de phishing, que violou com sucesso mais de quinze contas de usuários diferentes.

Um golpe focado em atrair investidores em tokens meme baseados na plataforma Solana, levando a uma perda financeira projetada de cerca de meio milhão de dólares.

Fraude de moeda Solana Meme

Em 24 de dezembro, uma postagem nas redes sociais revelou que a investigação conduzida pelo investigador do Blockchain descobriu uma operação onde identidades falsas da equipe X foram usadas, juntamente com sites de phishing fraudulentos, para penetrar ilegalmente em contas importantes sem a devida autorização.

Os perpetradores enviaram avisos falsos alegando violações de direitos autorais como desculpa, incutindo uma falsa sensação de emergência entre os proprietários das contas. Essa manipulação os levou a acessar sites fraudulentos que se apresentavam como sites de phishing. Essas plataformas obrigaram os usuários a alterar sua autenticação de dois fatores (2FA) ou senhas.

Como um investidor em criptografia, uma vez que minha conta foi comprometida, esses hackers aproveitaram a oportunidade para enganar a mim e a outros entusiastas de moedas meme, empurrando esquemas enganosos de dentro de nossas contas.

Cada conta hackeada parecia ter um endereço de contrato comum vinculado a tokens Solana questionáveis, incentivando seu público a investir usando SOL. Muitas dessas postagens ostentavam o título “Mensagem recebida”, acompanhada por uma atualização de token e informações de contrato.

Os ladrões cibernéticos tentaram esconder suas atividades transferindo ganhos ilícitos entre os sistemas Solana e Ethereum. Mas a investigação da ZachXBT revelou que todas as contas comprometidas estavam conectadas através de seis endereços de implantadores vinculados a esquemas fraudulentos.

Como pesquisador que investiga as complexidades da criptomoeda, notei um padrão interessante. Esquemas maliciosos têm capitalizado a confiança e o grande número de seguidores de contas focadas em criptomoedas, muitas delas com mais de 200.000 seguidores. Vítimas notáveis ​​nesta esfera incluem Kick, Cursor, The Arena, Brett e Alex Blania. O primeiro incidente conhecido aconteceu com RuneMine em 26 de novembro, enquanto o último que observei foi com Kick em 24 de dezembro.

Ameaças crescentes às plataformas de mídia social

Parece que este ataque cibernético não é apenas uma ocorrência única, mas está ligado a um padrão crescente de manipulação e exploração de plataformas de redes sociais por agentes maliciosos. Notavelmente, a plataforma X, que serve como um centro central para projetos e criadores de criptomoedas, tem atraído atenção indesejada devido à sua influência significativa na comunidade.

Em novembro, ZachXBT descobriu vários casos de sequestro de contas no X e no Instagram, levando a uma série de táticas de negociação manipulativas conhecidas como esquemas de bombeamento e despejo envolvendo moedas meme. Alega-se que estas atividades resultaram em perdas no valor de aproximadamente 3,5 milhões de dólares para as partes afetadas, tendo as atividades fraudulentas começado já em agosto de 2024.

O método desses ataques permanece uniforme: contas são hackeadas, tokens falsos circulam e os ganhos são canalizados para carteiras que não podem ser rastreadas.

Como analista, deparei-me com vários casos em que contas importantes foram comprometidas por atividades ilícitas. Por exemplo, em outubro, a conta Symbiotic X foi hackeada usando links de phishing disfarçados de listas de verificação de lançamento aéreo, resultando em tokens roubados. Da mesma forma, a conta do EigenLayer foi sequestrada para promover uma falsa campanha de lançamento aéreo naquele mês. Até mesmo Andy Ayrey, fundador do Truth Terminal AI, experimentou o uso não autorizado de sua conta para vender moedas meme fraudulentas, rendendo ao hacker aproximadamente US$ 1,5 milhão.

Após a recente ocorrência, o detetive digital sugere que os usuários reforcem a segurança de suas contas de duas maneiras: em primeiro lugar, evitem usar repetidamente o mesmo endereço de e-mail em diferentes plataformas. Em segundo lugar, sempre que possível, é aconselhável utilizar chaves de segurança para autenticação de dois fatores (2FA).

2024-12-25 15:11