SatoshiLabs揭示了欺诈性代币预售列表背后的复杂网络钓鱼攻击
Summary:
Trezor X 的创建者 SatoshiLabs 遇到了安全漏洞，在其官方 X 帐户上发布了欺诈性预售代币广告。该公司透露，这是一次复杂的网络钓鱼攻击，而不是可疑的SIM卡交换攻击。值得注意的是，此漏洞并未影响Trezor硬件钱包或其他产品的安全性。一项调查显示，这起欺诈事件是数周来精心设计的冒充计划的结果，涉及在与中本聪实验室首席执行官的虚假采访中分享的伪装恶意链接。这次安全漏洞是在 1 月份发生的类似攻击之后发生的，该攻击暴露了近 66,000 名用户的联系信息。
Trezor X的制作人SatoshiLabs最近明确描述了一个事件，其特点是在其主要X账户上进行预售代币的欺诈性广告。该公司透露，这种安全侵权是复杂的网络钓鱼策略的产物，而不是可疑的SIM卡交换攻击。SatoshiLabs强调他们不使用SMS进行双因素身份验证（2FA），支持安全验证技术。然而，这些措施无法避免一连串未经授权和虚假的发布，从而促使个人将资金转移到未经证实的钱包地址和恶意链接，以查明虚假代币预售。
区块链侦探 ZachXBT 在 X 上获得了 528,000 名追随者，他通过 3 月 19 日在平台上的帖子意识到 Trezor 的潜在违规行为。硬件钱包公司 Trezor 的官方 X 帐户制作了一系列与伪造预售代币宣传相关的非法帖子。SatoshiLabs分享说，他们在3月19日的同一天发现了对其X帐户的非法访问，这可能是精心策划和蓄意的网络钓鱼活动的产物，该活动经过数周的构思。
在破译违规行为后，欺骗性帖子被迅速发现并根除，从而减轻了潜在的危害。在该公司发表的一份声明中，他们强调最近的违规行为“没有损害Trezor硬件钱包或任何其他产品的安全性”。
SatoshiLabs的X账户的渗透可以追溯到一个为期数周的复杂网络钓鱼计划。进一步深入研究此事后，据悉，攻击者早在 2 月 29 日就伪装成加密世界的可靠实体。冒名顶替者与SatoshiLabs的公关团队直接联系，同时投射出一个拥有大量追随者的可信X账户的形象，并提议对首席执行官进行采访。
在同意接受采访后，冒名顶替者分享了一个伪装成 Calendly 日历邀请的危险链接。此链接提示一名团队成员输入其 X 登录凭据，立即引发了危险信号。采访被重新安排，在后续会议期间，攻击者假装技术故障，设法将他们的Calendly与SatoshiLabs的X账户集成在一起。
今年早些时候，在1月份，Trezor经历了一次安全漏洞，暴露了近66,000名用户的通信细节。根据 Trezor 网站上提供的数据，自 2012 年成立以来，这家钱包制造商已售出超过 200 万个硬件钱包。
Published At
3/22/2024 1:44:43 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.