不明な攻撃者による短い買収の後、Pump.FunのXアカウントの制御を取り戻しました

ハッカーは、プラットフォームを使用して一連の投稿で詐欺ミームのトークンを宣伝するために、Solana Meme LaunchpadのXページに簡単にアクセスしました。

Solana meme launchpad Pump.fun had its X accountbriefly taken over by unknown attackers who used the platform to promote scam meme tokens.

Solana Meme LaunchPad Pump.Funは、詐欺のミームトークンを宣伝するためにプラットフォームを使用した未知の攻撃者にXを説明しました。

The hackers were able to gain access to Pump.fun’s X page and began posting about several meme tokens, warning traders not to click any links or trade the tokens in a series of posts.

ハッカーはpump.funのxページにアクセスすることができ、いくつかのミームトークンについて投稿し始め、トレーダーにリンクをクリックしたり、一連の投稿でトークンを取引したりしないように警告しました。

Among the hackers’ posts, one saw the attackers attempting to scam investors into buying a fake Pump.fun governance token. The platform does not have a native token and only facilitates the quick creation of Solana-based cryptocurrencies.

ハッカーの投稿の中で、攻撃者が投資家を詐欺して偽のポンプを購入しようとしているのを見ました。プラットフォームにはネイティブトークンがなく、ソラナベースの暗号通貨の迅速な作成のみを容易にします。

However, Pump.fun had fully regained control of its X account by the time of publication. It remains unclear if meme traders suffered any losses from the incident.

ただし、Pump.Funは、出版時までにXアカウントの制御を完全に取り戻しました。ミームトレーダーが事件から損失を被ったかどうかは不明のままです。

Earlier today, renowned blockchain investigator ZachXBT was the first to warn users about the breach.

今日、有名なブロックチェーン調査官ZachxBTが、違反についてユーザーに警告した最初の人物でした。

“The Pump.fun X account has been compromised and they are posting a spam token. Please do not click any links or scan any QR codes. They are also trying to scam people with a fake Pump.fun token.

「Pump.Fun Xアカウントは侵害されており、スパムトークンを投稿しています。リンクをクリックしたり、QRコードをスキャンしたりしないでください。彼らはまた、偽のポンプで人々を詐欺しようとしています。

The Pump.fun X account has been compromised and they are posting a spam token. Please do not click any links or scan any QR codes. They are also trying to scam people with a fake Pump.fun token.

Pump.Fun Xアカウントは侵害されており、スパムトークンを投稿しています。リンクをクリックしたり、QRコードをスキャンしたりしないでください。彼らはまた、偽のポンプで人々を詐欺しようとしています。

It seems like a new batch of Payrix phishing emails landed in inboxes today. Be careful out there!

今日、受信トレイに配置されたPayrixフィッシングメールの新しいバッチのようです。そこに注意してください！

— ZachXBT (@ZachXBT) August 24, 2024

- Zachxbt（@zachxbt）2024年8月24日

It is likely not the fault of either the Pump Fun or Jupiter teams. It is likely a threat actor is social engineering employees at X with fraudulent documents/emails or a panel is being exploited.

ポンプの楽しみや木星チームのせいではないでしょう。脅威の俳優は、詐欺的な文書/電子メールを備えたXのソーシャルエンジニアリング従業員であるか、パネルが悪用されている可能性があります。

This isn’t the first social media hack orchestrated by the same bad actors, ZachXBT noted on his official Telegram channel.

これは、同じ悪い俳優によって組織された最初のソーシャルメディアハックではない、とZachxbtは彼の公式の電報チャンネルで述べた。

“The PumpDotFun X account compromise is directly connected on-chain to the Jupiter DAO Feb 2024 & DogWifCoin Nov 2024 X account compromises.”

「PumpDotFun Xアカウントの妥協は、2024年2月にJupiter Daoに直接接続されており、2024年11月Xアカウントの妥協案」

Several X accounts have been hijacked in recent months. Aattackers typically take control of popular accounts, post fraudulent contract addresses, and attempt to steal funds from unsuspecting users.

ここ数か月で、いくつかのXアカウントがハイジャックされています。通常、Aattackersは人気のあるアカウントを管理し、不正な契約アドレスを掲載し、疑いを持たないユーザーから資金を盗もうとします。