Блокчейн-детектив ZachXBT заявил, что за последние недели было взломано не менее 8 популярных аккаунтов в социальной сети Твиттер (запрещена на территории России), принадлежащих известным в криптосообществе людям. В результате хакеры смогли получить почти $ 1 млн.
Взломанные аккаунты принадлежат таким известным фигурам в сфере криптовалюты, как основатель Pudgy Penguins Коул Виллемэн, диджей и коллекционер NFT Стив Аоки, редактор Bitcoin Magazine Пит Риззо, технический директор OpenAI Мира Мурати и критик биткоина Питер Шифф.
Большинство этих атак были проведены с помощью подмены SIM-карты, но к некоторым, судя по всему, хакеры получили доступ через панель администратора Твиттера, ― сообщил ZachXBT.
ZachXBT обнаружил несколько связанных между собой криптовалютных кошельков, которые после взломов аккаунтов использовались для проведения фишинговых атак.
Они начинаются сразу же после взлома аккаунта. Медленное реагирование службы поддержки соцсети приводило к тому, что некоторые из этих твитов оставались в сети несколько часов, а то и дней.
В качестве примера медленного реагирования администрации Твиттер был приведён случай с техническим директором OpenAI Миры Мурати. Мошенническое сообщение на её страничке было просмотрено 76 000 человек в течение часа, и только потом оно было удалено.
Надеюсь, служба безопасности Твиттера расследует эти случаи, ведь сумма убытков почти достигла семизначных чисел, ― написал аналитик.
ZachXBT рекомендовал пользователям Твиттера использовать вместо двухфакторной аутентификации на основе SMS ключ безопасности.