Артур Мадрид, соучредитель и генеральный директор проекта метавселенной The Sandbox, стал жертвой взлома аккаунта в Твиттере. 26 мая Мадрид в сообщении, сделанном после восстановления своего аккаунта, проинформировал пользователей The Sandbox об инциденте. Хакер предположительно использовал учетную запись генерального директора криптовалюты для продвижения мошеннической фишинговой аферы «airdrop».

Мадрид предупредил пользователей, чтобы они не нажимали на любые подозрительные ссылки, связанные с раздачей, или URL-адреса, которые кажутся мошенническими. За четыре часа до публикации Мадрида официальный аккаунт The Sandbox в Твиттере также опубликовал предупреждение, в котором говорилось, что мошенник взял под свой контроль аккаунт и продвигал фальшивую раздачу токенов SAND через фишинговую ссылку.

Скриншот мошеннического поста, предоставленный The Sandbox, содержал рекламу раздачи токенов SAND, призывающую пользователей проверить свое право на участие и получить токены на веб-сайте с другим URL-адресом, нежели официальный. Команда Sandbox подтвердила, что они активно работают над тем, чтобы закрыть мошеннический сайт и решить проблему как можно скорее. По состоянию на 8:26 вечера UTC предполагаемый мошеннический сайт был закрыт и отображал ошибку 404.

⚠️ Аккаунт нашего генерального директора и соучредителя Артура Мадрида в Twitter был взломан ⚠️Хакер публикует мошенническую/фишинговую ссылку для фейковой раздачи токенов SAND.⛔️НЕ нажимайте на ссылку, а вместо этого сообщите о публикации, чтобы ее заблокировали. Мы работаем над тем, чтобы сайт перестал работать и исправить... pic.twitter.com/sOqzAV5OUT

— Песочница (@TheSandboxGame) 26 мая 2023 г.

Фишинговые атаки набирают обороты в криптоиндустрии

Фишинговые атаки становятся все более распространенными в криптовалютном сообществе. 19 мая в Telegram был обнаружен мошеннический сервис под названием «Inferno Drainer», который нанимал конструкторов веб-сайтов для создания многочисленных фишинговых мошеннических сайтов. Сообщается, что он украл у пользователей почти 6 миллионов долларов, прежде чем был разоблачен.

Согласно отчету компании по кибербезопасности «Лаборатории Касперского», в 2022 году число подобных атак выросло на 40% по сравнению с предыдущим годом.

Фишинговые атаки были постоянной проблемой в индустрии криптовалют, нацеленной как на отдельных лиц, так и на компании. Эти атаки обычно включают обман пользователей, чтобы те раскрыли их конфиденциальную информацию, такую ​​как учетные данные для входа или закрытые ключи, выдавая себя за легитимные платформы или сервисы.

Инцидент с Артуром Мадридом и The Sandbox является ярким примером того, как злоумышленники используют платформы социальных сетей для обмана пользователей. Скомпрометировав аккаунт Мадрида в Twitter, злоумышленник получил доступ к большой аудитории и использовал ее для продвижения мошенничества с фейковыми airdrop. Airdrop, которые включают в себя распространение бесплатных токенов среди подходящих участников, являются распространенной маркетинговой тактикой в ​​криптопространстве. Злоумышленники пользуются этой популярностью, создавая мошеннические кампании airdrop, чтобы заманить ничего не подозревающих пользователей, чтобы они предоставили свою личную информацию или перевели средства.