Tron DAO确认因X账户被黑损失45,000美元,Curve Finance亦遭类似攻击
5月2日,Tron DAO的X账户被黑客入侵,导致约45,000美元的损失。黑客利用该账户发布虚假信息,诱导用户通过恶意合约地址进行支付。与此同时,Curve Finance也在几天后面临了类似的攻击,涉及虚假空投链接。
Tron DAO账户被黑事件详情
Tron DAO发言人向一家知名新闻媒体透露,黑客于5月2日控制了Tron DAO的X账户,并利用该平台发布虚假广告,诱导用户支付。Tron公关团队表示:“我们的安全团队迅速发现了入侵行为,并切断了黑客的访问权限。”团队强调,这些资金是通过不正当手段获取的,并正在继续调查此事。
据Tron DAO称,此次入侵可能源于针对团队成员的社交工程攻击。即使黑客被锁定且Tron重新控制了账户,攻击者仍继续联系其他人,以Tron主账户发布帖子为条件索要报酬。
Tron创始人孙宇晨还指责加密货币交易所OKX未能根据执法部门的要求冻结被盗资金。然而,OKX CEO徐明星公开否认了这一指控,促使孙宇晨删除了原始帖子。
Curve Finance账户被黑事件详情
在近期一系列社交媒体账户被黑事件中,去中心化借贷协议Curve Finance也报告其X账户被入侵。5月5日,攻击者发布了一个虚假的CRV代币空投链接,迅速被加密社区标记。Curve Finance创始人Michael Egorov确认,这些恶意帖子并非来自其团队,且没有其他内部系统受到影响。
在网络安全公司SEAL和其他合作伙伴的帮助下,Curve重新控制了其账户。调查人员发现,黑客不仅发布了诈骗链接,还积极屏蔽了提出质疑的用户,包括知名分析师CrediBULL Crypto。尽管Curve表示“没有迹象表明客户端受到入侵”,但此次攻击的根本原因仍未知。
社交媒体安全漏洞引发广泛关注
这些事件凸显了X平台安全漏洞的日益严重。2024年其他受害者包括英国议员Lucy Powell,其账户在4月被劫持以推广诈骗代币,以及Kaito AI创始人Yu Hu,其被入侵的账户虚假警告用户钱包被黑。
随着针对加密货币相关X账户的网络攻击激增,专家敦促平台和用户实施更强的安全措施,特别是考虑到社交工程策略的日益复杂化。