ハッカーがヒップホップグループMigosのInstagramにアクセスし、Solana共同創設者の個人IDを暴露

ハッカーはヒップホップグループMigosのInstagramアカウントに侵入し、Solanaの共同創設者ラージ・ゴカルのパスポート、ID、住所、電話番号、妻の詳細、および家族の写真を漏洩させた。この資料はKYC画像であると疑われており、最近のCoinbaseのデータ侵害に関連している可能性がある。
ドキシングされた情報に添付されたキャプションは、「40BTCを支払っておくべきだった」と読まれ、恐喝の試みを示唆している。ハッキング後、バイオも「MEMECOINのためのチェックバイオ」に変更された。ゴカルのアカウントは社会工学的に侵害され、攻撃者は彼が支払うことを拒否した後、ハイジャックされたMigosのIGアカウントを通じて資料を投稿した。
Solanaのゴカルは、ハッカーが彼のソーシャルメディアアカウントを制御しようとしていると述べている。
要約
>ラージは数日前にメールアカウントへのアクセスのためにソーシャルエンジニアリングを受けた。
>攻撃者はその後、アカウントから取得したPIIを使って彼を恐喝しようとしたが、彼は支払わなかった。
>同じ攻撃者が今日MigosのInstagramアカウントを侵害した。
>攻撃者はMigosアカウントからラージのPIIを投稿した。
— ZachXBT (@zachxbt) 2025年5月27日
先週、Solanaのラージは、攻撃者が彼のメールおよびソーシャルメディアアカウントの制御を試みたとツイートした。5月27日、ハッカーは1300万人以上のフォロワーを持つMigosのInstagramアカウントを乗っ取り、Solanaの共同創設者と彼の妻に関する個人情報を漏洩させるという脅迫を行った。攻撃者は、約90分間公開されていた投稿を通じて、40BTC（約440万ドル）の身代金を要求し、削除される前に数千のインタラクションを得た。
オンライン探偵であるZachXBTのような専門家は、フィッシングとソーシャルエンジニアリングが侵害に使用されたと考えており、主に非アクティブな有名人アカウントに影響を与えるInstagramの持続的なセキュリティの欠陥を強調している。Metaはその遅い対応に批判され、ハッキング事件におけるより強固なセキュリティ対策と迅速なユーザーサポートの再要請が行われている。Roll Upの共同創設者でホストのアンディは、Migosは2024年2月15日以来何も投稿していないと主張し、この事件はゴカルにとって非常に残念であり、ドキシングに対するIGの政策が今のところ弱い印象を与えたと述べた。
「攻撃者はこの1週間、私のメール、ソーシャルメディア、Google、Appleなどの制御を試みていました。もし疑わしいもの（トークンのローンチ、資金の勧誘など）を見たら、それは彼らが侵入したことを意味します。気をつけてください。」
–Raj Gokal、Solanaの共同創設者
アンディによると、Instagramはゴカルの個人情報をできるだけ隠すために投稿を削除した。しかし、彼は「アルヴィンド」という人物が同じMigosのIGを通じてSOL残高が漏洩したようだと付け加えた。また、発表されたリンクは、未発表の音楽を販売しているように見えるTelegramグループに投稿された。
Coinbaseは69.46K人の顧客に影響を与える数ヶ月にわたるデータ侵害を開示した。
Coinbaseは先週、数ヶ月にわたるデータ侵害が少なくとも69,461人の顧客から個人および財務情報を盗まれたことを明らかにした。これはCoinbaseの月間取引ユーザーの1%未満に相当する。
米国に拠点を置く暗号企業の提出書類によると、侵害は2024年12月26日に遡り、今月初めまで続いた。Coinbaseはデータ侵害の開示により株価が下落したため、訴訟にも直面している。原告は、Coinbaseが侵害をタイムリーに開示しなかったため、株価が下落したと主張している。
侵害は、サイバー犯罪者が海外のカスタマーサポートエージェントを賄賂してCoinbaseシステムから機密データを盗むためにソーシャルエンジニアリングを使用したときに発生した。会社は5月11日にハッカーから匿名のメールを受け取り、盗まれた情報を公開しない条件で2000万ドルの身代金を要求された。
Coinbaseの最高法務責任者ポール・グレワルは、この事件に対して、同社が司法省に通知し、他の米国および国際法執行機関と協力して、これらの悪質な行為者に対する刑事告発を追求していると述べた。米国司法省はその後、このセキュリティ侵害について調査を開始した。
Coinbaseは、一部の個人情報が漏洩したことを明らかにした。漏洩した情報には名前、連絡先、マスクされた社会保障番号、銀行口座情報が含まれている。しかし、顧客の資金、パスワード、プライベートキー、またはウォレットアクセスには影響がなかった。さらに、攻撃者はホットまたはコールドウォレットにアクセスできなかった。Coinbase Primeのユーザーも影響を受けていない。
Cryptopolitan Academy: 2025年にお金を増やしたいですか？私たちの今後のウェブクラスでDeFiを使ってそれを行う方法を学びましょう。あなたの席を確保してください。