Tokens fraudulentos baseados em Solana promovem projetos de IA após grandes invasões de contas X

O setor de criptomoedas enfrentou mais uma onda de violações de segurança no último fim de semana, com diversas contas X de alto perfil hackeadas. Entre as visadas estavam as contas oficiais da Litecoin e da Foresight Ventures. 

Hackers usaram essas contas para promover tokens falsos vinculados a Solana e projetos de IA.

Um padrão de ataques a contas importantes

Conta oficial X do Litecoin violada

Em 11 de janeiro de 2025, a conta oficial X da Litecoin foi comprometida. Os invasores promoveram um token fraudulento baseado na Solana usando o símbolo de ação da Litecoin, "LTC". O golpe inflou brevemente o valor de mercado do token para US$ 27,000, antes de cair para US$ 3,400, com o surgimento de alertas de fraude. A equipe da Litecoin rapidamente tomou medidas para retomar o controle, excluir as postagens não autorizadas e investigar a violação.

"A conta X da Litecoin foi brevemente comprometida hoje, e postagens não autorizadas foram publicadas. Elas ficaram ativas por apenas alguns segundos antes de serem excluídas. Ainda estamos investigando o problema, mas imediatamente encontramos uma conta delegada que foi comprometida e removida." a equipe anunciou.

Foresight Ventures visados

A conta X da Foresight Ventures, com seus 28,000 seguidores, também foi comprometido no mesmo fim de semana. Hackers usaram a conta para promover tokens falsos de "agentes de IA". Com laços estreitos com projetos de blockchain e IA, a violação foi particularmente alarmante. 

LayerZero Labs e Holoworld AI

Outras contas notáveis ​​visadas incluem o cofundador da LayerZero Labs, Ryan Zarick, e a Holoworld AI, que possui mais de 150,000 seguidores. Essas contas foram exploradas para enviar tokens fraudulentos, com respostas restritas para evitar avisos aos usuários. Embora os titulares das contas tenham recuperado o acesso rapidamente, alguns usuários foram vítimas dos golpes.

Relatórios sugerem que mais de US$ 500,000 foram arrecadados por hackers por meio de 15 contas comprometidas.

Uma tendência mais ampla de ataques às mídias sociais

A comunidade de criptomoedas viu um aumento nos comprometimentos de contas X. No final de 2024, a conta X da Fundação Cardano foi hackeada, espalhando falsas alegações de um processo da SEC e promovendo um token fraudulento chamado "ADAsol". O pesquisador de segurança ZachXBT revelou que ataques semelhantes somente em 2024 levaram a US$ 3.5 milhões em fundos roubados por meio de golpes com memecoins.

Indivíduos de alto perfil, incluindo os músicos Drake e Wiz Khalifa, e empresas como a startup de IA Anthropic, também foram alvos. Esses incidentes expõem não apenas as vulnerabilidades financeiras, mas também os riscos à reputação das partes afetadas.

Protegendo-se contra comprometimentos nas mídias sociais

Plataformas de mídia social, especialmente a X, tornaram-se ferramentas essenciais para projetos de criptomoedas se comunicarem com suas comunidades. No entanto, essas plataformas são cada vez mais exploradas por hackers para aplicar golpes.

Descubra projetos promissores...

Projetos promissores...

(Propaganda)

O artigo continua...

Métodos comuns de ataque:

• E-mails de phishing: Os hackers geralmente usam e-mails que parecem legítimos para enganar os titulares das contas e fazê-los revelar credenciais de login.
• Explorando o acesso delegado: Aplicativos de terceiros comprometidos com permissões delegadas também podem ser um ponto de entrada para invasores.

Recomendações de segurança:

1. Ativar autenticação de dois fatores (2FA): Isso adiciona uma camada extra de segurança, dificultando o acesso de hackers às contas.
2. Revise regularmente as permissões de acesso: Remova conexões de aplicativos de terceiros não utilizadas ou desnecessárias.