Uluslararası üne sahip rapçi Drake’in X (eski adıyla Twitter) hesabı, sahte bir meme coin tanıtımı yapmak için hack’lendi.
Şu anda silinmiş gözüken bu sahte gönderiler, yüksek profilli hesapların hedef alındığı dolandırıcılıkların arttığını gözler önüne seriyor.
Drake’in Hesabı Nasıl Hack’lendi?
14 Aralık’ta, blockchain araştırmacısı ZachXBT, Drake’in X hesabının “Anita” adlı bir dolandırıcı meme coin tanıtımı için kötüye kullanıldığını açıkladı.
Hacker’lar, bu coin’in Drake’in 2022’den beri kamuoyuna açık bir şekilde iş birliği yaptığı bir kumar şirketi olan Stake ile ortaklaşa geliştirildiğini iddia etti. Gönderi, bir akıllı kontrat adresi ve tanıtım materyali içeriyordu. Bu da dolandırıcılığa bir güvenilirlik havası kattı.
Drake’in kripto paralara olan bilinen ilgisi, bu aldatmacaya ağırlık katmış olabilir. Ancak, sahte içerik kaldırıldı ve meme coin ile bağlantılı hesap askıya alındı.
Piyasa gözlemcileri, bu olayın X’te kripto dolandırıcılıklarının endişe verici artışını vurguladığını belirtti. Geçtiğimiz ay, Cardano Vakfı gibi organizasyonlara ait birçok yüksek profilli hesap istismar edildi. Bu olaylar genellikle sahte token’lar veya sahte airdrop’lar için sahte bir meşruiyet yaratmayı amaçlıyor.
Ayrıca, blockchain güvenlik firması Scam Sniffer, X’te sahte kripto para ile ilgili hesapların Kasım ayında 160’tan 300’ün üzerine çıktığını belirtti. Firma, bu dolandırıcıların genellikle kullanıcıları sahte Telegram gruplarına çekmek için influencer’ları taklit ettiğini belirtti.
İçeri girdikten sonra, kurbanlardan kimliklerini OfficialSafeguardBot adlı bir bot kullanarak doğrulamaları istenir. Bu bot, sosyal mühendislik taktikleri kullanarak aciliyet yaratır ve kullanıcıları zararlı komutlar çalıştırmaya kandırır.
Doğrulama sürecinde, bot gizlice kurbanın panosuna kötü amaçlı kod enjekte eder. Eğer çalıştırılırsa, bu kod kripto para cüzdanlarına erişmek için kullanılır. Kısacası hassas bilgileri çalmak için tasarlanmış bir kötü amaçlı yazılım yükler. Scam Sniffer’a göre, VirusTotal tarafından işaretlenen bu kötü amaçlı yazılım, özel anahtarların birçok doğrulanmış hırsızlığına yol açtı.
Bu eğilim, phishing, kötü amaçlı yazılım dağıtımı ve sosyal mühendisliği birleştiren yeni ve daha tehlikeli bir kripto para dolandırıcılığı aşamasını yansıtıyor. Kullanıcıların dikkatli olmaları ve şüpheli kripto teklifleri veya hesaplarıyla etkileşimden kaçınmaları öneriliyor.
Sorumluluk Reddi
Sorumluluk Reddi: Trust Project yönergelerine uygun olarak BeInCrypto, haberlerde tarafsız ve şeffaf raporları garanti eder. Bu haber makalesi doğru ve güncel bilgi vermeyi amaçlamaktadır. Ancak okuyucuların bu içeriğe dayalı herhangi bir karar vermeden önce tüm bilgileri bağımsız olarak doğrulamaları ve bir profesyonele danışmaları tavsiye edilir.
