Op Solana gebaseerde scam-tokens promoten AI-projecten na grote hacks van X-accounts

De cryptovalutasector werd afgelopen weekend opnieuw geconfronteerd met een golf van beveiligingsinbreuken, toen meerdere prominente X-accounts werden gehackt. Onder de slachtoffers bevonden zich de officiële accounts van Litecoin en Foresight Ventures. 

Hackers gebruikten deze accounts om nep-tokens te promoten die verband hielden met Solana en AI-projecten.

Een patroon van aanvallen op prominente accounts

Officiële X-account van Litecoin gehackt

Op 11 januari 2025 werd de officiële X-account van Litecoin gehackt. De aanvallers promootten een frauduleuze Solana-token met het tickersymbool van Litecoin, "LTC". Door de oplichting steeg de marktkapitalisatie van de token kortstondig tot $ 27,000, waarna deze daalde tot $ 3,400 toen er waarschuwingen voor oplichting binnenkwamen. Het Litecoin-team ondernam snel stappen om de controle terug te krijgen, de ongeautoriseerde berichten te verwijderen en het lek te onderzoeken.

"Het X-account van Litecoin is vandaag kortstondig gehackt en er zijn berichten gepubliceerd die niet geautoriseerd waren. Deze waren slechts enkele seconden live voordat ze werden verwijderd. We onderzoeken het probleem nog steeds, maar hebben direct een gedelegeerd account gevonden dat gehackt was en verwijderd. het team aangekondigd.

Foresight Ventures Targeted

Het X-account van Foresight Ventures, met zijn 28,000 volgers, was ook aangetast in hetzelfde weekend. Hackers gebruikten het account om valse "AI agent"-tokens te promoten. Gezien de nauwe banden met blockchain- en AI-projecten was de inbreuk bijzonder alarmerend. 

LayerZero Labs en Holoworld AI

Andere opvallende accounts die het doelwit waren, waren onder meer Ryan Zarick, medeoprichter van LayerZero Labs, en Holoworld AI, dat meer dan 150,000 volgers heeft. Deze accounts werden misbruikt om frauduleuze tokens te pushen, met beperkte reacties om gebruikerswaarschuwingen te vermijden. Hoewel accounthouders snel weer toegang kregen, werden sommige gebruikers het slachtoffer van de oplichting.

Volgens rapporten hebben hackers meer dan $ 500,000 buitgemaakt via 15 gehackte accounts.

Een bredere trend van social media-hacks

De cryptogemeenschap heeft een toename gezien in het aantal X-account-hacks. Eind 2024 werd het X-account van de Cardano Foundation gehackt. Er werden valse beschuldigingen verspreid over een rechtszaak van de SEC en er werd reclame gemaakt voor een frauduleuze token genaamd "ADAsol". Beveiligingsonderzoeker ZachXBT onthulde dat gerelateerde aanvallen alleen al in 2024 leidden tot $ 3.5 miljoen aan gestolen geld via memecoin-scams.

Bekende personen, waaronder muzikanten Drake en Wiz Khalifa, en bedrijven zoals AI-startup Anthropic, zijn ook doelwit geweest. Deze incidenten leggen niet alleen de financiële kwetsbaarheden bloot, maar ook de reputatierisico's voor de betrokkenen.

Bescherming tegen inbreuken op sociale media

Socialemediaplatformen, met name X, zijn essentiële tools geworden voor cryptoprojecten om met hun community's te communiceren. Deze platforms worden echter steeds vaker door hackers uitgebuit om oplichting uit te voeren.

Ontdek veelbelovende projecten...

Veelbelovende projecten...

(Advertentie)

Artikel gaat verder...

Veelvoorkomende aanvalsmethoden:

• Phishing-e-mails: Hackers gebruiken vaak e-mails die er legitiem uitzien om accounthouders ertoe te verleiden hun inloggegevens te verstrekken.
• Exploiteren van gedelegeerde toegang: Gecompromitteerde applicaties van derden met gedelegeerde machtigingen kunnen ook een toegangspunt voor aanvallers zijn.

Beveiligingsaanbevelingen:

1. Schakel tweefactorauthenticatie (2FA) in: Dit voegt een extra beveiligingslaag toe, waardoor het voor hackers moeilijker wordt om toegang te krijgen tot accounts.
2. Controleer regelmatig de toegangsrechten: Verwijder ongebruikte of onnodige app-verbindingen van derden.