X-акаунт Trezor зломав невідомий для публікації фейкових пресейлів Solana
- Акаунт компанії Trezor у соціальній мережі X (раніше Twitter) зломав невідомий.
- Зловмисник опублікував серію постів із фейковими пресейлами в мережі Solana.
- Посилання в публікаціях вели на сайти з фішинговим ПЗ.
Команда постачальника апаратних гаманців для зберігання криптоактивів Trezor заявила про злом акаунта компанії в соціальній мережі X (раніше Twitter). Невідомий скористався обліковим записом фірми для поширення шкідливих посилань.
Представники Trezor зазначили, що зловмиснику вдалося отримати доступ до облікового запису, попри використання «надійного пароля і двофакторної аутентифікації».
Одними з перших на підозрілу активність облікового запису Trezor звернули увагу криптослідчий ZachXBT і платформа Scam Sniffer. Аналітик вказав на серію публікацій, пов’язаних із фейковим пресейлом токенів у мережі Solana.
ZachXBT також заявив, що невідомий хакер вкрав у Trezor $8100. Кошти були викрадені з платформи Zapper.
Експерт у сфері Web3-безпеки під ніком Nourekx вказав команді компанії на деякі аспекти злому. Зокрема, він повідомив про шкідливі посилання, здатні перехопити активну сесію користувача. Він також закликав Trezor використовувати застосунок FIDO на пристроях компанії та переконатися, що хакер не делегував доступ до акаунта третім особам.
Це не вперше, коли постачальник апаратних гаманців для зберігання криптоактивів стає ціллю зловмисників. У січні 2024 року Trezor попередив про хвилю фішингових атак. Причиною став інцидент, унаслідок якого «було отримано несанкціонований доступ до стороннього порталу підтримки», заявили в компанії.
Через деякий час після першого попередження, команда Trezor опублікувала ще одне повідомлення про нову серію фішингових атак. Компанія виявила шкідливу розсилку від одного зі своїх постачальників послуг, зазначили тоді розробники.
Нагадаємо, ми писали, що криптогаманці Trezor отримали підтримку Solana і SPL-токенів.
