Счет Rocket Pool X, связанный с пятым по величине Ethereum DApp, был захвачен неизвестными лицами 17 января. Злоумышленники распространяли ложные предупреждения о нарушении в смарт-контрактах платформы, вводя пользователей в заблуждение и вызывая ненужную панику.
Ложные сообщения вызывают путаницу у пользователей
Инцидент разворачивался несколько часов, и счет Rocket Pool X выпустил несколько тревожных заявлений. В 18:30 по UTC сообщения предупреждали пользователей о якобы используемой уязвимости злоумышленниками. Пользователей призывали перевести свои активы на новый контракт для безопасности. Обманчивые сообщения периодически удалялись и появлялись снова, усугубляя хаос.
Официальные ответы и контрмеры Rocket Pool
Одновременно Rocket Pool быстро отреагировал, опубликовав разъяснения на альтернативных социальных медиа-каналах. Они подтвердили, что сообщения на их счете X были работой хакеров, и рекомендовали пользователям не следовать инструкциям в этих сообщениях. Широкое сообщество X, включая других пользователей и платформы социальных медиа, сыграло критическую роль в быстром распространении контр-сообщений Rocket Pool для предотвращения дальнейшей путаницы.
К хаосу в цифровой безопасности добавился взлом Twitter SEC (X) аккаунта. Неуполномоченное сообщение досрочно объявило о принятии заявок на биткоин-биржевой фонд (ETF), вызвав временный всплеск и последующее падение цен на биткоин. Этот инцидент, связанный с контролем неподтвержденным лицом телефонного номера, ассоциированного с SEC, подчеркнул отсутствие двухфакторной аутентификации на аккаунте во время взлома.
Аккаунт Виталика Бутерина был атакован
Также был взломан официальный Twitter-аккаунт сооснователя Ethereum Виталика Бутерина. Хакеры опубликовали фишинговую ссылку под видом поздравительного сообщения о “Proto-Danksharding” Ethereum. К счастью, аккаунт был быстро восстановлен, что позволило предотвратить потенциальный ущерб от попытки фишинга.
Эти последовательные нарушения безопасности в известных крипто- и финансовых аккаунтах вызывают опасения относительно онлайн-безопасности и дезинформации в крипто-пространстве. Хотя эти аккаунты были быстро восстановлены и исправлены, временная путаница подчеркивает уязвимость даже высокопрофильных аккаунтов перед цифровыми угрозами. В результате пользователей призывают оставаться бдительными, проверять информацию из нескольких источников и проявлять осторожность.