Memecoin Phishing Scams Net Menace Acteur 500 000 $ sur 15 comptes X compromis

Un acteur malveillant a volé environ 500 000 $ au cours du mois dernier en lançant des escroqueries par phishing memecoin sur 15 comptes X compromis.

A threat actor has netted around $500,000 over the last month by launching memecoin phishing scams on 15 compromised X accounts, blockchain investigator ZachXBT reported.

Un acteur malveillant a gagné environ 500 000 $ au cours du mois dernier en lançant des escroqueries par phishing memecoin sur 15 comptes X compromis, a rapporté l'enquêteur de la blockchain ZachXBT.

The perpetrator impersonated the X team and sent out fake copyright infringement notices to instill a sense of urgency and ultimately trick the social media platform’s users into visiting phishing sites, ZachXBT explained in a Dec. 24 X post.

L'auteur s'est fait passer pour l'équipe X et a envoyé de fausses notifications de violation du droit d'auteur pour susciter un sentiment d'urgence et finalement inciter les utilisateurs de la plateforme de médias sociaux à visiter des sites de phishing, a expliqué ZachXBT dans un article X du 24 décembre.

The victims would then go on to unknowingly use the fake site to reset their X account passwords and two-factor authentication (2FA) logins.

Les victimes utilisaient ensuite sans le savoir le faux site pour réinitialiser les mots de passe de leur compte X et leurs connexions à authentification à deux facteurs (2FA).

With the information, the perpetrator took control of 15 accounts and posted memecoin scams from them — netting around $500,000.

Grâce à ces informations, l'auteur a pris le contrôle de 15 comptes et a publié des escroqueries au memecoin, rapportant environ 500 000 $.

ZachXBT noted that the compromised X accounts were mostly crypto-focused and included Kick, Cursor, The Arena, Brett and Alex Blania.

ZachXBT a noté que les comptes X compromis étaient principalement axés sur la cryptographie et comprenaient Kick, Cursor, The Arena, Brett et Alex Blania.

All account takeovers were connected through six deployer addresses used for each memecoin scam. The attacker attempted to obfuscate the funding source by bridging the stolen funds between the Solana and Ethereum networks, ZachXBT said.

Toutes les reprises de compte étaient connectées via six adresses de déploiement utilisées pour chaque arnaque memecoin. L'attaquant a tenté de dissimuler la source de financement en reliant les fonds volés entre les réseaux Solana et Ethereum, a déclaré ZachXBT.

The blockchain sleuth recommended X users limit email address reuse between services and implement 2FA on “important accounts wherever possible.”

Le détective de la blockchain a recommandé aux utilisateurs de X de limiter la réutilisation des adresses e-mail entre les services et de mettre en œuvre 2FA sur « les comptes importants dans la mesure du possible ».

The first known incident involved RuneMine’s X account on Nov. 26, with the latest being Kick on Dec. 24.

Le premier incident connu a impliqué le compte X de RuneMine le 26 novembre, le dernier étant Kick le 24 décembre.

Many of these X accounts have attracted a large audience with well over 200,000 X followers who are largely memecoin enthusiasts looking to catch the next hot tip.

Beaucoup de ces comptes X ont attiré un large public avec plus de 200 000 abonnés X qui sont en grande partie des passionnés de memecoin cherchant à découvrir le prochain conseil.

Many of the memecoin phishing scams were captioned “Incoming Transmission,” followed by a token announcement and contract address.

De nombreuses escroqueries par phishing memecoin étaient sous-titrées « Transmission entrante », suivies d'une annonce symbolique et d'une adresse contractuelle.

Some compromised X accounts, such as the crosschain scalability platform Neutron, have acknowledged the incident.

Certains comptes X compromis, tels que la plateforme d'évolutivité crosschain Neutron, ont reconnu l'incident.

Crypto scammers could be looking to make up for lost ground this holiday season after phishing losses fell 53% month-on-month in November to $9.3 million.

Les escrocs de crypto pourraient chercher à rattraper le terrain perdu pendant cette période des fêtes après que les pertes par phishing ont chuté de 53 % d'un mois à l'autre en novembre pour atteindre 9,3 millions de dollars.

Around $2.2 billion has been stolen by crypto thieves in 2024 from 303 major incidents, blockchain forensics firm Chainalysis reported earlier this month.

Environ 2,2 milliards de dollars ont été volés par des voleurs de crypto en 2024 lors de 303 incidents majeurs, a rapporté la société d'investigation blockchain Chainalysis plus tôt ce mois-ci.

The firm said it marked a 21% year-on-year increase, with centralized services among the hardest hit.

L'entreprise a déclaré qu'elle avait enregistré une augmentation de 21 % sur un an, les services centralisés étant parmi les plus durement touchés.