DeFi Platformu Compound Finance'in X Hesabı Hacklendi; Kimlik Avı Sitesi Tanıtıldı, Kullanıcılar Uyarıldı
Summary:
Compound Finance'in bir DeFi platformu olan X hesabı saldırıya uğradı ve kullanıcıları sahte bir kimlik avı sitesine yönlendirdi. "Ücretsiz $COMP jetonları" reklamı yapan ve şüpheli bir bağlantıya yönlendiren bir gönderi tespit edildi. Siber güvenlik blogu Officer's Notes ve blockchain güvenlik platformu Scam Sniffer, kullanıcıları güvenliği ihlal edilmiş hesaptan herhangi bir bağlantıya tıklamamaları konusunda uyardı. Sahte site, Pink Drainer yazılımı aracılığıyla kripto para birimleri çalan bir 'Pink Drainer' dolandırıcılık sitesi olarak tanımlandı. Çalınan fonlar izlendi ve eXch borsası aracılığıyla aklandığı tespit edildi.
Compound Finance'in DeFi platformunun X (bir zamanlar Twitter olarak adlandırılıyordu) tanıtıcısı, bir güvenlik ihlalinin kurbanı oldu ve bilgisayar korsanlığı faaliyeti artık sahte bir kimlik avı sitesine yönlendiriliyor, Scam Sniffer ve Officer's Notes'un güvenlik merkezli X hesaplarını ortaya koyuyor. 16:57 UTC zaman damgasında, hesapta "ücretsiz $COMP jetonları" reklamı yapan bir gönderi ortaya çıktı ve takipçileri sağlanan bir köprüyü seçmeye ikna etti. Bu bağlantı, kullanıcıları, protokolün orijinal web sitesi compound.finance ile görsel olarak aynı olan, ancak bir dolandırıcılık çıkışı olarak işaretlenmiş bir site olan compound-labs.xyz'a yönlendirir.
Bir siber güvenlik blogu olan Officer's Notes, 5:14 UTC'de kendi sayfasından bir uyarı gönderdi ve kullanıcıları mesaja gömülü herhangi bir bağlantıyla etkileşime girmeleri konusunda uyardı. "@compoundfinance X saldırıya uğradı ve sahte bir bağlantı paylaşıyor" açıklamasıyla, takipçilerden güncellemeler için @RevokeCash / @web3_antivirus / @wallet_guard / @blockfence_io / @realScamSniffer'a bakmaları istendi.
Blockchain tabanlı güvenlik aracı Scam Sniffer da kullanıcılarına benzer bir uyarı yayınladı ve "Şüpheli bir bağlantı (compound-labs[.] xyz) 16 saat önce ortaya çıktı," orijinal X tanıtıcısından kaynaklanıyor. Gönderi, kullanıcıları şüpheli bağlantılarla etkileşimden kaçınarak tetikte olmaya ve varlıklarının güvenliğine öncelik vermeye teşvik etti.
Scam Sniffer tarafından paylaşılan bilgilere göre, yetkisiz erişim tarafından paylaşılan sahte kimlik avı sitesi, kullanıcılardan kripto para birimleri ele geçirmek için Pink Drainer yazılımını kullandığını öne süren bir "Pink Drainer dolandırıcılık web sitesi" olarak sınıflandırıldı. Gönderideki diğer ayrıntılar, blockchain araştırmacısı ZachXBT'nin dolandırıcılık sitesi tarafından tahsis edilen fonların izini sürdüğünü vurguladı. Çalınan varlıklar eXch borsası aracılığıyla yönlendirildi. Durum ortaya çıktıkça daha fazla ayrıntı sağlanacaktır.
Published At
12/29/2023 10:03:19 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.