Memecoin-Phishing-Betrug: Net Threat Actor 500.000 US-Dollar von 15 kompromittierten X-Konten

Ein Bedrohungsakteur hat im letzten Monat rund 500.000 US-Dollar gestohlen, indem er Memecoin-Phishing-Betrügereien auf 15 kompromittierten X-Konten gestartet hat

A threat actor has netted around $500,000 over the last month by launching memecoin phishing scams on 15 compromised X accounts, blockchain investigator ZachXBT reported.

Ein Bedrohungsakteur hat im letzten Monat rund 500.000 US-Dollar erbeutet, indem er Memecoin-Phishing-Betrügereien auf 15 kompromittierten X-Konten gestartet hat, berichtete der Blockchain-Ermittler ZachXBT.

The perpetrator impersonated the X team and sent out fake copyright infringement notices to instill a sense of urgency and ultimately trick the social media platform’s users into visiting phishing sites, ZachXBT explained in a Dec. 24 X post.

Der Täter gab sich als das X-Team aus und verschickte gefälschte Hinweise auf Urheberrechtsverletzungen, um ein Gefühl der Dringlichkeit zu vermitteln und letztendlich die Benutzer der Social-Media-Plattform dazu zu verleiten, Phishing-Seiten zu besuchen, erklärte ZachXBT in einem X-Beitrag vom 24. Dezember.

The victims would then go on to unknowingly use the fake site to reset their X account passwords and two-factor authentication (2FA) logins.

Anschließend nutzten die Opfer unwissentlich die gefälschte Website, um ihre X-Konto-Passwörter und Zwei-Faktor-Authentifizierungs-Logins (2FA) zurückzusetzen.

With the information, the perpetrator took control of 15 accounts and posted memecoin scams from them — netting around $500,000.

Mit diesen Informationen übernahm der Täter die Kontrolle über 15 Konten und veröffentlichte von dort aus Memecoin-Betrügereien, die ihm einen Nettogewinn von rund 500.000 US-Dollar einbrachten.

ZachXBT noted that the compromised X accounts were mostly crypto-focused and included Kick, Cursor, The Arena, Brett and Alex Blania.

ZachXBT stellte fest, dass die kompromittierten X-Konten hauptsächlich auf Kryptowährungen ausgerichtet waren und Kick, Cursor, The Arena, Brett und Alex Blania umfassten.

All account takeovers were connected through six deployer addresses used for each memecoin scam. The attacker attempted to obfuscate the funding source by bridging the stolen funds between the Solana and Ethereum networks, ZachXBT said.

Alle Kontoübernahmen wurden über sechs Deployer-Adressen verbunden, die für jeden Memecoin-Betrug verwendet wurden. Der Angreifer habe versucht, die Finanzierungsquelle zu verschleiern, indem er die gestohlenen Gelder zwischen den Netzwerken Solana und Ethereum überbrückte, sagte ZachXBT.

The blockchain sleuth recommended X users limit email address reuse between services and implement 2FA on “important accounts wherever possible.”

Der Blockchain-Detektiv empfahl X-Benutzern, die Wiederverwendung von E-Mail-Adressen zwischen Diensten einzuschränken und 2FA auf „wichtigen Konten, wo immer möglich“ zu implementieren.

The first known incident involved RuneMine’s X account on Nov. 26, with the latest being Kick on Dec. 24.

Der erste bekannte Vorfall betraf das X-Konto von RuneMine am 26. November, der letzte war Kick am 24. Dezember.

Many of these X accounts have attracted a large audience with well over 200,000 X followers who are largely memecoin enthusiasts looking to catch the next hot tip.

Viele dieser X-Konten haben ein großes Publikum mit weit über 200.000 X-Followern angezogen, bei denen es sich größtenteils um Memecoin-Enthusiasten handelt, die auf der Suche nach dem nächsten heißen Tipp sind.

Many of the memecoin phishing scams were captioned “Incoming Transmission,” followed by a token announcement and contract address.

Viele der Memecoin-Phishing-Betrügereien trugen den Titel „Eingehende Übertragung“, gefolgt von einer Token-Ankündigung und einer Vertragsadresse.

Some compromised X accounts, such as the crosschain scalability platform Neutron, have acknowledged the incident.

Einige kompromittierte X-Konten, wie etwa die Cross-Chain-Skalierbarkeitsplattform Neutron, haben den Vorfall bestätigt.

Crypto scammers could be looking to make up for lost ground this holiday season after phishing losses fell 53% month-on-month in November to $9.3 million.

Krypto-Betrüger könnten in dieser Weihnachtszeit versuchen, den verlorenen Boden wieder gutzumachen, nachdem die Phishing-Verluste im November im Vergleich zum Vormonat um 53 % auf 9,3 Millionen US-Dollar zurückgegangen sind.

Around $2.2 billion has been stolen by crypto thieves in 2024 from 303 major incidents, blockchain forensics firm Chainalysis reported earlier this month.

Wie das Blockchain-Forensikunternehmen Chainalysis Anfang des Monats berichtete, haben Kryptodiebe im Jahr 2024 bei 303 Großvorfällen rund 2,2 Milliarden US-Dollar gestohlen.

The firm said it marked a 21% year-on-year increase, with centralized services among the hardest hit.

Das Unternehmen gab an, im Jahresvergleich einen Anstieg von 21 % zu verzeichnen, wobei zentralisierte Dienste am stärksten betroffen seien.