Злоумышленники получили доступ к двум официальным учётным записям Национальной полиции Ирландии (An Garda Síochána) в соцсети X* и использовали их для массового распространения предложений якобы о получении XRP. Полиция подтвердила компрометацию @GardaInfo и @GardaTraffic, но заявила, что атака ограничилась платформой X и не затронула внутренние системы или полицейские данные.
Несанкционированная активность началась вечером 14 октября. Учётная запись @GardaInfo, имевшая почти 300 тыс. подписчиков, получила новое имя @XummHelpx и стала выглядеть как служба поддержки криптовалютного кошелька Xaman. У @GardaTraffic с аудиторией около 600 тыс. пользователей прежнее имя сохранилось, однако обе страницы начали публиковать десятки сообщений, связанных с криптовалютой. Их указанное местоположение также сменили на Амстердам.
Пользователей заманивали обещанием XRP
Захваченные страницы массово отмечали разных пользователей X и предлагали им получить якобы выделенную им долю XRP. TheJournal зафиксировал сотни таких публикаций.
Особенность атаки заключалась в уже существовавшем доверии к учётным записям. Ещё за несколько дней до инцидента сама полиция указывала @GardaInfo и @GardaTraffic как официальные каналы для публикации оперативной информации. После захвата человек мог видеть старые полицейские публикации и большую аудиторию страницы, что делало подмену убедительнее.
При этом Xaman взломан не был. Это самостоятельный кошелёк для сети XRP Ledger, в котором ключи пользователя хранятся на его устройстве. Разработчики указывают, что официальная служба поддержки доступна внутри самого приложения, и отдельно предупреждают, что сотрудники Xaman не обращаются к пользователям первыми в личных сообщениях.
Данных о похищенных XRP пока нет
Публичных доказательств того, что кто-либо потерял средства в результате этой кампании, пока нет. Полиция не сообщила ни о пострадавших, ни о сумме ущерба, ни об адресах кошельков, связанных со злоумышленниками.
На основании произошедшего нельзя определить технический механизм кражи. Неизвестно, предлагалось ли жертвам раскрыть фразы для восстановления доступа, подключить кошелёк к поддельному сайту или подписать вредоносную операцию.
Не установлен и первоначальный способ захвата двух учётных записей. Национальная полиция Ирландии проводит внутреннюю проверку совместно с X и просит пользователей не взаимодействовать с публикациями @GardaInfo, @GardaTraffic и страниц, выдающих себя за них.
* Корпорация Meta признана в России экстремистской и запрещена.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
