Аккаунт X COO Ava Labs был взломан для рекламы мемкоина и фишинга

Аккаунт X главного операционного директора Ava Labs Луиджи Д'Онорио ДеМео подозревается во взломе после публикации о недавно запущенном мемкоине на тему покемонов и ссылок на подозрительные аирдропы.

В двух сообщениях от 19 августа, которые теперь удалены, был указан адрес мемкоина на базе Solana под названием Pika (PIKA) — стилизованный под одного из центральных персонажей медиафраншизы Пикачу в явной схеме накачки и сброса.

Многие пользователи криптовалюты на X опубликовали предупреждения не нажимать и не переходить по ссылкам.

«Я максималист Avalanche, но признаю, что Solana лидирует на этом бычьем рынке, — говорится в одном из постов с аккаунта ДеМео. — Из-за возросшего поиска мемокоинов я создаю токен PIKA на Solana, основанный на моем любимом персонаже».

Один из подозрительных постов. Источник: Луиджи Д'Онорио ДеМео.

Пока неизвестно, как злоумышленникам удалось взломать аккаунт ДеМео.

Рыночная капитализация PIKA достигла максимума в $388 570 вскоре после публикаций с аккаунта ДеМео около 1:40 утра UTC, но она быстро сошла на нет, упав более чем на 99% до текущей рыночной капитализации в $3289, согласно DEX Screener.

Рыночная капитализация PIKA показала всплеск активности вокруг постов ДеМео на X, но быстро упала. Источник: DEX Screener

В аккаунте DeMeo также размещены ссылки на подозрительные веб-сайты, утверждающие, что Ava Labs раздает токены Avalanche (AVAX), предлагая пользователям подключить свой криптокошелек. Он также отключил комментарии, чтобы остановить предупреждения других о мошенничестве, утверждая, что существует вероятность распространения «вредоносных ссылок».

Сайты стилизованы под дизайн Ava Labs, но, вероятно, размещают сливщик кошелька, который крадет всю криптовалюту из подключенного кошелька.

Источник: Луиджи Д'Онорио ДеМео.

Аккаунт X «REKTBuildr» ранее сообщал, что аккаунт ДеМео поделился ссылкой на другой мошеннический сайт, но позже ссылка была удалена.

Они опубликовали, что домен был зарегистрирован за 18 минут до того, как аккаунт ДеМео опубликовал ссылку на него, оценив, что злоумышленникам потребовалось 30 минут, чтобы зарегистрировать домен, найти хостинг и взломать аккаунт ДеМео, чтобы поделиться мошеннической ссылкой.

Источник: REKTBuildr.

Подобные атаки были совершены в этом году. В июле аккаунт X актрисы Сидни Суини был взломан для продвижения криптовалютного токена с использованием ее образа.