Konto X Trezora zostało zhakowane w celu opublikowania fałszywych przedsprzedaży Solany

• Konto Trezora na portalu społecznościowym X (dawniej Twitter) zostało zhakowane przez nieznaną osobę.
• Atakujący opublikował serię postów z fałszywymi przedsprzedażami w sieci Solana.
• Linki w postach prowadziły do stron z oprogramowaniem phishingowym.

Zespół Trezor, dostawcy portfeli sprzętowych do przechowywania kryptowalut, ogłosił, że konto firmy w sieci społecznościowej X (dawniej Twitter) zostało zhakowane. Nieznana osoba wykorzystała konto firmy do rozpowszechniania złośliwych linków.

Przedstawiciele Trezora poinformowali, że atakującemu udało się uzyskać dostęp do konta pomimo użycia “silnego hasła i uwierzytelniania dwuskładnikowego”.

Jednym z pierwszych, którzy zauważyli podejrzaną aktywność konta Trezor, był ZachXBT i platforma Scam Sniffer. Analityk wskazał na szereg publikacji związanych z fałszywą przedsprzedażą tokenów w sieci Solana.

ZachXBT twierdził również, że nieznany haker ukradł z Trezora $8100. Środki zostały skradzione z platformy Zapper.

Ekspert ds. bezpieczeństwa Web3 o pseudonimie Nourekx wskazał zespołowi firmy niektóre aspekty włamania. W szczególności zgłosił złośliwe linki zdolne do przejęcia aktywnej sesji użytkownika. Wezwał również Trezora do korzystania z aplikacji FIDO na urządzeniach firmy i upewnienia się, że haker nie przekazał dostępu do konta stronom trzecim.

To nie pierwszy raz, kiedy dostawca portfeli sprzętowych do przechowywania aktywów kryptograficznych jest celem ataków. W styczniu 2024 r. Trezor ostrzegał przed falą ataków phishingowych. Przyczyną był incydent, który “spowodował nieautoryzowany dostęp do portalu pomocy technicznej strony trzeciej”, podała firma.

Jakiś czas po pierwszym ostrzeżeniu zespół Trezor opublikował kolejną wiadomość o nowej serii ataków phishingowych. Firma wykryła złośliwy mailing od jednego ze swoich dostawców usług, zauważyli wówczas deweloperzy.

Przypomnijmy, że pisaliśmy o tym, że portfele kryptowalutowe Trezor otrzymały wsparcie dla tokenów Solana i SPL.