La cuenta X de Decentraland fue pirateada para promover un lanzamiento aéreo falso de MANA

La cuenta X oficial de Decentraland, una plataforma de realidad virtual, ha sido pirateada y los atacantes anunciaron un lanzamiento aéreo falso de token MANA.

El 19 de septiembre, PeckShield alertó al público en una publicación en X que la cuenta oficial de Decentraland había sido comprometida.

Detalles de la infracción

La empresa de seguridad blockchain instó a los usuarios a evitar interactuar con la cuenta, desaconsejando hacer clic en enlaces adjuntos o interactuar con su contenido. PeckShield también recomendó que la comunidad criptográfica espere más actualizaciones de los canales de redes sociales de Decentraland para confirmar que se ha restablecido la seguridad de la cuenta.

Según se informa, los atacantes difundieron un enlace de phishing disfrazado de lanzamiento aéreo del token MANA nativo de la plataforma para engañar a los seguidores.

El enlace supuestamente dirigía a los usuarios a un sitio web donde se les pedía que reclamaran el lanzamiento aéreo conectando sus billeteras criptográficas. Sin embargo, una vez conectados, los fondos de los usuarios se vieron comprometidos, dejándolos vulnerables a pérdidas financieras.

La estafa de phishing, que comenzó temprano el 19 de septiembre a la 01:50 a. m. UTC, engañó a quienes cayeron en la trampa haciéndoles creer que estaban recibiendo un lanzamiento aéreo legítimo.

La publicación ofensiva se fijó en la cuenta X de Decentraland, asegurando que la viera la mayor cantidad de personas posible. Además, en un diabólico intento de hacer que la estafa pareciera creíble, los atacantes desactivaron los comentarios en la publicación, afirmando irónicamente que lo habían hecho debido a «enlaces maliciosos».

Estafa de monedas Meme Solana

Este tipo de vulneración de las redes sociales es parte de una tendencia creciente. Justo un día antes, el 18 de septiembre, varias cuentas X de alto perfil fueron pirateadas, incluidas las de marcas y celebridades. Los malos actores utilizaron las cuentas secuestradas para promover una estafa que involucraba una moneda meme de Solana llamada HACKED.

Entre los perfiles atacados se encontraban Lenovo India, el director de cine Oliver Stone, Yahoo News UK y el futbolista brasileño Neymar Jr. Los piratas informáticos publicaron tweets anunciando la moneda poco fiable, afirmando: «PRESENTANDO $HACKED EN SOLANA» y prometiendo publicar el dirección simbólica en cada cuenta pirateada para «bombearla y obtener ganancias juntos».

El investigador de blockchain ZachXBT informó que el volumen de operaciones de la moneda meme fue mínimo, y que los piratas informáticos probablemente solo obtuvieron alrededor de $8,000 de la operación a pesar del amplio alcance del ataque.

Los datos de Dexscreener también revelaron que HACKED generó solo $279 000 en volumen total de operaciones y actualmente tiene una capitalización de mercado de solo $2600, luego de una caída de precio del 35 % en la hora anterior a este artículo.

ZachXBT mencionó que los explotadores probablemente gastaron entre cinco y seis cifras en la operación, lo que resultó en una pérdida financiera. «Un fuerte candidato al premio al hacker más incompetente del año», comentó el analista.

También recomendó a los usuarios que revisen la configuración de su cuenta X con regularidad y revoquen los permisos para cualquier aplicación conectada que ya no utilicen, ya que estas aplicaciones pueden proporcionar puntos de entrada para los piratas informáticos.

La publicación La cuenta X de Decentraland pirateada para promover un lanzamiento aéreo falso de MANA apareció por primera vez en CryptoPotato.