Недавние события на криптосцене вновь напомнили: даже крупные игроки могут попасть в непрриятную ситуацию. Аккаунты Tron DAO и Curve Finance в соцсети X (Twitter) были захвачены злоумышленниками — и это очередной эпизод в череде атак на крупные криптопроекты.
Взлом Tron DAO: $45 000 украдены через фейковый контракт
По данным команды Tron, 2 мая злоумышленники захватили аккаунт Tron DAO и разместили там адрес подозрительного смарт-контракта, параллельно рассылая пользователям в личные сообщения предложения пропиариться через якобы официальную платформу. Вся эта история принесла аферистам около $45 000.
Представители Tron подтвердили информацию и заявили, что их команда безопасности оперативно нейтрализовала угрозу и заблокировала доступ посторонних. Тем не менее, они обратились к сообществу с просьбой сохранять бдительность: ни в каком виде платежей команда не требует — ни в личке, ни открыто.
При этом в Tron допустили, что хак может быть как-то связан с аналогичной атакой на аккаунт New York Post, произошедшей 3 мая. Однако, по их словам, делать жёсткие выводы пока рано — расследование в процессе, и все карты на стол ещё не выложены.
Позже Tron DAO сообщили, что взлом стал возможен из-за точечной социальной инженерии — один из участников команды попал под прицел мошенников, и это обернулось утечкой доступа. Причём даже после того, как хакера вышвырнули из системы, он продолжал писать людям от имени проекта, выдавая себя за официальное лицо.
Сейчас в Tron работают в плотной связке с правоохранительными органами, чтобы дожать дело до конца. Основатель проекта, Джастин Сан, также обвинил криптобиржу OKX в том, что она якобы проигнорировала запрос на заморозку средств, связанных с атакой. OKX, в лице её CEO Стара Сюя, эту версию категорически отверг, и Сан в итоге удалил своё обвинительное заявление.
Curve Finance: та же беда, другой масштаб
Пока Tron разбирался с проблемами, Curve Finance оказался в похожей ситуации. Их аккаунт в X (Twitter) тоже был скомпрометирован мошенниками. 5 мая злоумышленник разместил пост с предложением принять участие в фейковом эирдропе CRV с недельным окном регистрации.
Аудитория не подвела: пользователи быстро заподозрили неладное. Основатель проекта, Майкл Егоров, подтвердил, что аккаунт действительно был захвачен и что никаких других сервисов в тот момент не затронуло.
Восстановить контроль удалось при участии команды SEAL, специализирующейся на кибербезопасности. За время взлома злоумышленник не только публиковал вредоносные ссылки, но и банил тех, кто пытался сигнализировать о проблеме — в их числе оказался и аналитик CrediBULL Crypto.
О причинах инцидента Curve пока не распространяется: в ответ на вопрос пользователя представители проекта заявили, что источник уязвимости неясен и клиентская сторона не пострадала.
Хайп на взломах: случайность или тенденция?
Подобные атаки уже перешли в разряд системных. 15 апреля был скомпрометирован аккаунт депутата британского парламента Люси Пауэлл — от её имени рекламировали фейковый токен House of Commons Coin (HOC).
А 15 марта под удар попал криптопроект Kaito AI и его основатель Ю Ху. Через их аккаунты распространили ложную информацию о скомпрометированных кошельках и угрозе для средств пользователей.
В феврале взломали аккаунт проекта Pump.fun, откуда пошли посты с фейковыми токенами, включая фальшивый управляющий актив платформы.
Источник: coinspot.io
Обсуждение: post