"실행 가능, 시장 이동, 암호화 뉴스"로 알려진 소스 인 DB (@Tier10k)의 공식 X (이전의 트위터) 계정이 타협되었습니다.

트럼프 토큰은 사기꾼들이 공격을 촉진 할 수있는 새로운 도구가되었습니다. Forbes에 따르면, 악의적 인 이메일 캠페인 스푸핑 바이낸스 유인의 의심의 여지가없는 사용자

The official X (formerly Twitter) account of DB (@tier10K), a primary source known for “Actionable, Market-Moving, Crypto News,” was compromised in a major security breach.

"실행 가능, 시장 이동, 암호화 뉴스"로 알려진 주요 소스 인 DB (@Tier10k)의 공식 X (이전의 트위터) 계정은 주요 보안 위반으로 손상되었습니다.

The attackers used the account to conduct pump-and-dump schemes, first promoting the Official Trump (TRUMP) token and later targeting Hyperliquid (HYPE). Despite the breaches, TRUMP's price surged 5.80% to $10.88, while Hyperliquid (HYPE) dropped 8.67% to $12.59, according to CoinMarketCap data.

공격자들은이 계정을 사용하여 펌프 앤 덤프 체계를 수행하여 먼저 공식 트럼프 (트럼프) 토큰을 홍보하고 나중에 과대 광동을 목표로 삼았습니다. CoinmarketCap 데이터에 따르면, 위반에도 불구하고 트럼프의 가격은 5.80% 증가한 반면, 하이퍼 클리 커 (Hype)는 8.67% 하락한 12.59 달러로 12.59 달러로 줄었다.

According to reports, DB's Twitter account was hacked, leading to the posting of fake news. Earlier, DB had reported that the Trump Meme token would have real utility, but the post was later deleted.

보고서에 따르면 DB의 트위터 계정은 해킹되어 가짜 뉴스를 게시했습니다. 이전에 DB는 트럼프 밈 토큰이 실제 유틸리티를 가질 것이라고보고했지만 나중에 게시물이 삭제되었습니다.

Account Takeover: Details Emerge

계정 인수 : 세부 사항이 나타납니다

Journalist Colin Wu (Wu Blockchain) was among the first to report the hack of D's account. The hacker methodically tweeted out bullish news surrounding TRUMP and HYPE to artificially inflate the price of TRUMP before dumping it.

기자 콜린 우 (Wu Blockchain)는 D의 계정 해킹을 처음으로보고 한 사람 중 하나였습니다. 해커는 체계적으로 트럼프를 둘러싼 낙관적 인 뉴스를 트윗하고 트럼프 가격을 인위적으로 팽창시키기 위해 과대 광고를 쳤다.

"Obviously hacked. Do not trust any messages for now. Unclear what happened, 2FA/Yubikey etc. all enabled. Will post details when I get them. No connected apps, nothing in access history/sessions, no delegated accounts, not an API key leak (no API post quota used)."

"분명히 해킹. 지금은 메시지를 신뢰하지 마십시오. 무슨 일이 있었는지 불분명합니다. 2FA/Yubikey 등은 모두 활성화되어 있습니다. 모든 활성화. 연결 앱, 액세스 기록/세션에 아무것도없고, API 키 누출이 없음 (API 포스트 할당량이 없음)."

Related: TRUMP Whale Lands $11.8M Profit, Swallows $24M Hit, Yet Keeps Investing

관련 : 트럼프 고래 토지 $ 11.8m 이익, 2,400 만 달러의 히트, 계속 투자하고 있습니다.

Further elaborating, DB revealed that they had enabled the physical Yubikey 2FA and suspects a compromised X employee could be responsible for the hack. "All keys and sessions have been reset regardless," added DB.

더 자세히 설명하면서 DB는 물리적 Yubikey 2FA를 가능하게했으며 X 직원이 해킹에 책임을 질 수 있다고 의심하고 있다고 밝혔다. DB는“모든 키와 세션은 재설정되었습니다.

How Did the Hack Happen?

해킹은 어떻게 일어 났습니까?

The incident has prompted speculation about the methods used by hackers. A market participant, "Vida," suggested that widely used browser extensions, such as Adblock, might have been compromised to steal cookies, allowing attackers to hijack highly secure accounts.

이 사건은 해커가 사용하는 방법에 대한 추측을 자극했다. 시장 참가자 인 "VIDA"는 AdBlock과 같은 널리 사용되는 브라우저 확장이 쿠키를 훔치기 위해 손상되어 공격자가 매우 안전한 계정을 납치 할 수 있다고 제안했습니다.

Others have raised concerns about a potential internal breach within X, where hackers might be exploiting vulnerabilities in employee access.

다른 사람들은 해커가 직원 액세스의 취약점을 악용 할 수있는 X 내에서 잠재적 인 내부 위반에 대한 우려를 제기했습니다.

A Wider Pattern of Attacks

더 넓은 공격 패턴

Blockchain investigator ZachXBT has suggested that the same attacker behind this hack was likely responsible for similar breaches. This incident follows a wave of recent hacks involving prominent X accounts, including Dogwifhat (WIF), Jupiter DEX, and Pump.fun, further raising concerns that an attacker is exploiting vulnerabilities through coordinated attacks.

블록 체인 수사관 Zachxbt는이 해킹의 동일한 공격자가 비슷한 위반에 책임이 있다고 제안했습니다. 이 사건은 Dogwifhat (WIF), Jupiter Dex 및 Pump.Fun을 포함한 저명한 X 계정과 관련된 최근의 해킹의 물결을 따릅니다.

@tier10k mentions that, despite 2FA/YubiKey, etc, all enabled, the account got hacked so this attack is prolly related to all the recent X account hacks (@dogwifcoin, @JupiterExchange, and @pumpdotfun)https://t.co/e8qM30p99c

@Tier10k는 2FA/Yubikey 등에도 불구하고 모든 활성화 된 계정이 해킹 당했다고 말하면서이 공격은 최근의 모든 X 계정 해킹 (@dogwifcoin, @jupiterexchange 및 @jupiterexchange 및 @pumpdotfun)과 관련이 있다고 말합니다.

— ZachXBT (@zachxbt) August 7, 2024

- Zachxbt (@zachxbt) 2024 년 8 월 7 일

The TRUMP token has become a new tool for scammers to promote their attacks. As per Forbes, a malicious email campaign spoofing Binance lured unsuspecting users into downloading a fake “Binance Desktop” application, which was, in reality, a Remote Access Trojan (RAT).

트럼프 토큰은 사기꾼들이 공격을 촉진 할 수있는 새로운 도구가되었습니다. Forbes에 따르면, 악의적 인 이메일 캠페인 스푸핑 Binance는 의심의 여지가없는 사용자가 가짜 "Binance Desktop"응용 프로그램을 다운로드하도록 유도했습니다.

Related: Altcoin Narratives Dominate: DeFi, L1s, AI Agents & Memes Fuel Crypto Rally

관련 : Altcoin Narratives 지배 : Defi, L1S, AI Agents & Memes 연료 암호 랠리

Once installed, the RAT connects to a remote server, allowing hackers to control the infected device, steal stored passwords, and extract sensitive data.

일단 설치되면 쥐는 원격 서버에 연결하여 해커가 감염된 장치를 제어하고 저장된 비밀번호를 훔치고 민감한 데이터를 추출 할 수 있습니다.