Kaito AI, une plate-forme qui agrége les données crypto, a été victime d'un hack de médias sociaux X

Cet exploit récent est le dernier d'une liste croissante de hacks de médias sociaux, d'escroqueries en génie social et d'incidents de cybersécurité affligeant l'industrie cryptographique.

On March 15, Kaito AI, an artificial intelligence-powered platform that aggregates crypto data to provide market analysis for users, and its founder Yu Hu, were victims of an X social media hack.

Le 15 mars, Kaito AI, une plate-forme alimentée par l'intelligence artificielle qui agrége les données cryptographiques pour fournir une analyse de marché aux utilisateurs, et son fondateur Yu Hu, ont été victimes d'un hack de médias sociaux X.

In several now-deleted posts, hackers claimed that the Kaito wallets were compromised and advised users that their funds were not safe.

Dans plusieurs articles désormais supprimés, les pirates ont affirmé que les portefeuilles Kaito étaient compromis et ont conseillé aux utilisateurs que leurs fonds n'étaient pas sûrs.

According to DeFi Warhol, the hackers opened up a short position on KAITO tokens before posting the messages in the hopes that users would sell or pull their funds, which would have crashed the price and created profits for the threat actors.

Selon Defi Warhol, les pirates ont ouvert une courte position sur les jetons Kaito avant de publier les messages dans l'espoir que les utilisateurs vendraient ou retireraient leurs fonds, ce qui aurait écrasé le prix et créé des bénéfices pour les acteurs de la menace.

The price of the KAITO token dips, presumably due to a short position. Source: CoinMarketCap

Le prix du jeton Kaito plonge, probablement en raison d'une position courte. Source: CoinmarketCap

The Kaito AI team regained access to the accounts and reassured users that Kaito token wallets were not compromised in the social media exploit.

L'équipe de Kaito AI a retrouvé l'accès aux comptes et a rassuré les utilisateurs que les portefeuilles de jeton Kaito n'étaient pas compromis dans l'exploit des médias sociaux.

"We had high-standard security measures in place to prevent [the hack] — so it seems to be similar or the same as other recent Twitter account hacks," the Kaito AI team added.

"Nous avons mis en place des mesures de sécurité très standard pour empêcher [le piratage] - il semble donc être similaire ou identique à d'autres hacks de compte Twitter récent", a ajouté l'équipe de Kaito AI.

This recent exploit is the latest in a growing list of social media hacks, social engineering scams, and cybersecurity incidents plaguing the crypto industry.

Cet exploit récent est le dernier d'une liste croissante de hacks de médias sociaux, d'escroqueries en génie social et d'incidents de cybersécurité affligeant l'industrie cryptographique.

Source: Kaito AI

Related: Kaito AI token defies influencer selling pressure with 50% price rally

Connexes: Kaito AI Token défie la pression de vente d'influence avec 50% de rallye de prix

Vigilance is key: some of the latest scams and exploits to impact crypto

La vigilance est la clé: certaines des dernières escroqueries et exploits pour avoir un impact sur la cryptographie

Pump.fun's X account was hacked on Feb. 26 by a threat actor promoting several fake tokens, including a fraudulent governance token for the fair launch platform called "Pump."

Le compte X de Pump.fun a été piraté le 26 février par un acteur de menace faisant la promotion de plusieurs faux jetons, y compris un jeton de gouvernance frauduleux pour la plate-forme de lancement équitable appelée "Pump".

According to onchain sleuth ZackXBT, the Pump.fun incident was directly connected to the Jupiter DAO account hack and the DogWifCoin X account compromise.

Selon onchain sleuth zackxbt, l'incident de pompe.fun a été directement connecté au hack de compte Jupiter Dao et au compromis du compte Dogwifcoin x.

On March 7, The Alberta Securities Commission, a Canadian financial regulator, warned the public that malicious actors were using fake news articles and fake endorsements featuring the likeness of Canadian politicians to promote a crypto scam.

Le 7 mars, l'Alberta Securities Commission, un régulateur financier canadien, a averti le public que les acteurs malveillants utilisaient de faux articles de presse et de fausses mentions mettant en vedette l'image des politiciens canadiens pour promouvoir une arnaque cryptographique.

The scam, known as CanCap, played on fears of a trade war between Canada and the US to lure unsuspecting victims into investing in the project, which the scammers claimed had the support of Canadian leader Justin Trudeau.

L'escroquerie, connue sous le nom de CancAP, a joué sur les craintes d'une guerre commerciale entre le Canada et les États-Unis pour attirer les victimes sans méfiance à investir dans le projet, qui, selon les escrocs, avait le soutien du leader canadien Justin Trudeau.

An example of a Lazarus social engineering scam where the hackers pretend to be venture capitalists experiencing audio-visual issues. Source: Nick Bax

Un exemple d'une arnaque de l'ingénierie sociale de Lazare où les pirates prétendent être des capital-risqueurs qui connaissent des problèmes audiovisuels. Source: Nick Bax

Crypto executives are also sounding the alarm on a new scam from the state-sponsored Lazarus hacker group, where the hackers pose as venture capitalists in a Zoom meeting.

Les dirigeants de Crypto sonnent également l'alarme sur une nouvelle arnaque du groupe de pirates Lazarus parrainé par l'État, où les pirates se présentent en tant que capital-risqueurs lors d'une réunion de zoom.

Once the target is in the meeting room, the hackers would claim they were experiencing audio-visual issues and redirect the victim to a malicious chat room where the user is encouraged to download a patch.

Une fois l'objectif dans la salle de réunion, les pirates prétendraient avoir rencontré des problèmes audiovisuels et rediriger la victime vers une salle de chat malveillante où l'utilisateur est encouragé à télécharger un correctif.

The patch contains malicious software designed to steal crypto private keys and other sensitive information from the victim's computer.

Le patch contient des logiciels malveillants conçus pour voler des clés privées cryptographiques et d'autres informations sensibles de l'ordinateur de la victime.

Magazine: Lazarus Group’s favorite exploit revealed — Crypto hacks analysis

Magazine: l'exploit préféré du groupe Lazarus révélé - Analyse des hacks crypto