Что произошло? Хакеры взломали официальный Twitter-аккаунт криптовалютной биржи Gate.io и в описании изменили URL сайта с Gate.io на Gąte.com. Они использовали учетную запись платформы для распространения фишинговых ссылок. Злоумышленники объявили о фейковой раздаче 500 000 стейблкоинов USDT, согласно правилам которой пользователям нужно подключить свой кошелек, чтобы получить вознаграждение. Как только пользователь это сделает, хакеры получают доступ к его средствам. О происшествии сообщили в компании по кибербезопасности PeckShield.
Источник: Twitter.com
Что известно о Gate.io? Это централизованная криптовалютная биржа, создана в 2013 году в Китае и изначально носила название Bter. Но на фоне криптозапретов китайского правительства биржа была вынуждена приостановить деятельность, однако в 2017 году перешла под управление американской компании Gate Technology. На 22 октября суточный объем торгов составляет 706,5 млн долларов, согласно CoinGecko. На платформе доступно 1518 монет и 2792 торговые пары.
В начале сентября представители метавселенной The Sandbox сообщили о взломе официального Instagram-аккаунта проекта. Злоумышленники разместили фишинговую ссылку в описании профиля. Хакерам удалось обойти двухфакторную аутентификацию и другие защитные инструменты соцсети.
В апреле взлом официального Instagram-аккаунта NFT-коллекции Bored Ape Yacht Club привел к потере 91 NFT на сумму около 2,8 млн долларов. Хакеры распространяли вредоносную ссылку под предлогом фейкового эйрдропа токенов LAND.