Hackers slaan toe met memecoin scams: $500K buitgemaakt via X

In de afgelopen maand heeft een hacker ongeveer $500.000 buitgemaakt door meer dan 15 X accounts te hacken. De aanvallen waren gericht op prominente crypto-gerelateerde accounts zoals Kick, Cursor, Alex Blania en The Arena.

Door phishingmails te versturen die leken op officiële berichten van het X team, wisten ze gebruikers te misleiden en hun inloggegevens te stelen. Hiermee kregen ze toegang tot de accounts en gebruikten deze voor memecoin scams.

1/3 A threat actor has stolen ~$500K over the past month by compromising 15+ X accounts (Kick, Cursor, Alex Blania, The Arena, Brett, etc) from sending targeted phishing emails which impersonated the X team to steal credentials and then launch meme coin scams.

— ZachXBT (@zachxbt) · December 24, 2024

Hoe de aanvallen werken

De hacker verstuurde e-mails met nep-meldingen over auteursrechtenschendingen om slachtoffers in paniek te brengen. Gebruikers werden doorverwezen naar een phishing website, waar ze werd gevraagd hun wachtwoord te resetten en tweestapsverificatie (2FA) uit te schakelen. Hierdoor konden de hackers de controle over de accounts overnemen.

Eenmaal gehackt, werden de accounts gebruikt om nep memecoins te promoten, met misleidende titels. De gestolen fondsen werden vervolgens via Solana en Ethereum verplaatst om de herkomst te verhullen. Onderzoeker ZachXBT laat weten dat het hergebruik van e-mailadressen tussen diensten risicovol is en adviseert om altijd 2FA te gebruiken.

De eerste hack werd op 26 november gemeld bij RuneMine, terwijl het meest recente slachtoffer, Kick, op 24 december werd getroffen. Veel accounts hadden een groot bereik, met meer dan 200.000 volgers. Hierdoor waren ze een aantrekkelijke prooi voor de hackers, die zich richtten op de actieve memecoin communities.