Хакери зламали китайський акаунт PancakeSwap у X: деталі інциденту

• У PancakeSwap попередили про злом китайського акаунта у X.
• Хакери просували фейковий токен Mr. Pancake.
• Експерти Slowmist і Kerberus підкреслили, що користувачі стають жертвами через фішинг і слабку безпеку.

Децентралізована біржа PancakeSwap повідомила про злом свого офіційного китайського акаунта у X (раніше Twitter), який зловмисники використали для просування фейкового мемкоїна під назвою Mr. Pancake.

Про це розповідає UBB

«Наш китайський акаунт PancakeSwapzh було зламано. Будь ласка, не натискайте на жодні посилання або не взаємодійте з публікаціями. Наша команда проводить розслідування, щоб вирішити проблему. Оновлення публікуватимуться лише через цей офіційний акаунт PancakeSwap», — заявила команда проєкту.

Пізніше PancakeSwap уточнила, що «активно співпрацює з командою X для вирішення проблеми із PancakeSwapzh» та закликала користувачів залишатися пильними.

Попри злом, ціна токена CAKE практично не постраждала. За даними CoinGecko, на момент написання актив зріс на 9,6% за добу, досягши внутрішньоденного максимуму у $4,55, після чого знизився до $4,39.

За словами Шана Чжана, директора з інформаційної безпеки компанії Slowmist, головною причиною частих атак є низька обізнаність користувачів і фішингові схеми:

«Облікові записи в соцмережах легко зламати, тому що багато хто має слабку обізнаність із безпеки та легко піддається фішинговим атакам».

Він рекомендує використовувати двофакторну автентифікацію, складні унікальні паролі та підвищувати рівень кіберосвіти, щоб уникнути компрометації акаунтів.

Тим часом CEO компанії Kerberus, Алекс Кац, додав:

«Людей легко зробити мішенню. Саме тому так багато з них регулярно стають жертвами зломів — від співробітників, які керують корпоративними акаунтами, до розробників у сфері Web3».

Кац наголосив, що відповідальність за безпеку лежить на компаніях, які мають суворо впроваджувати ці протоколи.

Інцидент став ще одним прикладом уразливості великих криптопроєктів у соціальних мережах, які дедалі частіше стають мішенню хакерів. Нещодавно від подібної атаки постраждав офіційний китайський акаунт BNB Chain у X. Про інцидент повідомив колишній CEO Binance Чанпен Чжао (CZ), зазначивши, що хакери поширювали фішингові посилання через Wallet Connect і зуміли отримати $13 000, перш ніж акаунт було відновлено.

Схожі випадки траплялися і раніше, як-от злом акаунту Strategy (раніше MicroStrategy) у X для публікації фейкового аірдропу, а також атака на акаунт біржі Nasdaq для просування мемкоїна STONKS, чия капіталізація стрибнула до $85 млн, а потім обвалилася до $600 000.