Polychain Capital ซึ่งเป็นบริษัทร่วมลงทุน crypto ชั้นนำ ยืนยันการประนีประนอมของบัญชี X ของผู้ก่อตั้งและ CEO Olaf Carlson-Wee (ชื่อเดิม Twitter) การละเมิดดังกล่าวเกี่ยวข้องกับแฮ็กเกอร์ที่โพสต์ลิงก์ฟิชชิ่งภายใต้บัญชีของ Carlson-Wee โดยนำเสนอเป็นส่วนหนึ่งของการแจกโทเค็น เมื่อวันที่ 4 มกราคม Polychain Capital ได้ออก คำสั่ง กระตุ้นให้ผู้ใช้ X หลีกเลี่ยงการโต้ตอบกับที่จับของ Carlson-Wee จนกว่าจะมีประกาศเพิ่มเติม
บัญชี X ของผู้ก่อตั้ง Polychain Capital ถูกละเมิด
กิจกรรมการฉ้อโกงเริ่มต้นขึ้นโดยแฮกเกอร์โปรโมตโทเค็น airdrop “$PCHAIN” ปลอมในโพสต์เมื่อเวลา 8:20 น. UTC วันที่ 4 มกราคม โพสต์ดังกล่าวกระตุ้นให้ผู้ติดตามคลิกลิงก์เพื่อเข้าร่วม โดยระบุว่า “ในการเฉลิมฉลองปีใหม่ เราได้ตัดสินใจที่จะเริ่มการแจกจ่าย $PCHAIN เฟส 1 ก่อนใคร! คุณกำลังรออะไรอยู่? รีบแบ่งปันก่อนที่จะสายเกินไป!” ข้อความดังกล่าวมีลิงก์ไปยัง URL ที่ถูกกล่าวหาว่าเกี่ยวข้องกับ Polychain วิธีการนี้มักใช้โดยนักหลอกลวงแบบฟิชชิ่งเพื่อหลอกลวงผู้ใช้ให้ทำธุรกรรมที่เป็นอันตรายต่อกระเป๋าเงินดิจิตอลของพวกเขา
แฮกเกอร์ยังคงโพสต์เพิ่มเติมต่อไป โดยเข้าถึงผู้ใช้ประมาณ 41,000 X คนในขณะที่เขียน รายงานจากแพลตฟอร์มความปลอดภัย Scam Sniffer เปิดเผยว่าการหลอกลวงแบบฟิชชิ่งสกุลเงินดิจิทัลใช้ประโยชน์จากเหยื่อ 324,000 ราย ส่งผลให้สูญเสียเงินเกือบ 300 ล้านดอลลาร์ในปี 2023 เหตุการณ์นี้เพิ่มการแฮ็กโซเชียลมีเดียที่มีชื่อเสียงระดับสูงในพื้นที่ crypto รวมถึงการประนีประนอมของ Ethereum co - ผู้ก่อตั้งบัญชี X ของ Vitalik Buterin ในเดือนกันยายน แฮ็กเกอร์ของ Buterin สามารถดึงเงินจำนวน 691,000 ดอลลาร์จากเหยื่อที่คลิกลิงก์ที่เป็นอันตรายโดยแอบอ้างโทเค็นฟรีที่ไม่สามารถป้องกันเชื้อราได้
ภัยคุกคามที่เพิ่มขึ้นในภูมิทัศน์ของสกุลเงินดิจิทัล
ช่องโหว่ของบุคคลสำคัญในอุตสาหกรรม crypto ต่อการโจมตีทางวิศวกรรมสังคมถูกเน้นเพิ่มเติมโดยการหาประโยชน์ที่คล้ายกันในบัญชี X ของบริษัทร่วมทุน Blockchain Capital และโปรโตคอลการเงินแบบกระจายอำนาจ Compound Finance ในเดือนสิงหาคมและธันวาคมตามลำดับ ในทั้งสองกรณี ผู้ใช้ถูกล่อลวงด้วยคำสัญญาว่าจะอ้างสิทธิ์โทเค็น Polychain Capital ซึ่งมีสำนักงานใหญ่ในซานฟรานซิสโก มีความเชี่ยวชาญในการจัดการพอร์ตการลงทุนที่มีการจัดการอย่างแข็งขันของสินทรัพย์บล็อกเชนต่างๆ ก่อตั้งขึ้นในปี 2016 บริษัทมีสินทรัพย์ภายใต้การบริหารมูลค่า 2.6 พันล้านดอลลาร์ ณ เดือนกรกฎาคม 2023
การประนีประนอมล่าสุดของบัญชีโซเชียลมีเดียของผู้ก่อตั้ง Polychain Capital ตอกย้ำถึงความท้าทายอย่างต่อเนื่องที่อุตสาหกรรม crypto เผชิญในการบรรเทาภัยคุกคามด้านความปลอดภัยและการปกป้องผู้ใช้จากการหลอกลวงแบบฟิชชิ่ง เนื่องจากพื้นที่ crypto ยังคงเติบโตอย่างต่อเนื่อง ผู้ใช้จึงต้องใช้ความระมัดระวังและนำแนวปฏิบัติที่ดีที่สุดมาใช้เพื่อปกป้องสินทรัพย์ดิจิทัลของตน การหลอกลวงแบบฟิชชิ่งที่แพร่หลายซึ่งมุ่งเป้าไปที่ทั้งบุคคลและสถาบัน จำเป็นต้องมีการตระหนักรู้ที่เพิ่มมากขึ้นและมาตรการเชิงรุกเพื่อต่อต้านกลยุทธ์วิศวกรรมสังคมที่ใช้โดยผู้ไม่ประสงค์ดีในภูมิทัศน์ที่กำลังพัฒนาของการเงินดิจิทัล
เพื่อลดความเสี่ยงในการตกเป็นเหยื่อของการหลอกลวงดังกล่าว ผู้ใช้ควรตรวจสอบความถูกต้องของการประกาศแจกแจงผ่านช่องทางอย่างเป็นทางการ นอกจากนี้ การใช้การตรวจสอบสิทธิ์แบบสองปัจจัยและการอัปเดตรหัสผ่านเป็นประจำเป็นขั้นตอนพื้นฐานในการปรับปรุงมาตรการรักษาความปลอดภัย การประนีประนอมของบัญชี X ของ Olaf Carlson-Wee ทำหน้าที่เป็นเครื่องเตือนใจที่ชัดเจนถึงภัยคุกคามที่ยังคงมีอยู่ซึ่งชุมชน crypto ต้องเผชิญ การรับรู้ที่เพิ่มขึ้น ควบคู่ไปกับแนวทางปฏิบัติด้านความปลอดภัยที่แข็งแกร่ง เป็นสิ่งสำคัญในการรับรองความสมบูรณ์ของสินทรัพย์ดิจิทัลส่วนบุคคลและสถาบันในสภาพแวดล้อมที่ผู้ไม่ประสงค์ดีพัฒนากลยุทธ์อย่างต่อเนื่อง
ที่มา: https://www.cryptopolitan.com/polychain-capital-founder-x-account-hackers/