Hacking av PancakeSwap X-konto
Den offisielle kinesiske X-kontoen til den desentraliserte børsen PancakeSwap ble hacket på tirsdag og brukt til å promotere en falsk meme-mynt kalt «Mr. Pancake.» Til tross for sikkerhetsbruddet, forblir plattformens innfødte token, CAKE, opp 6,4 % de siste 24 timene etter å ha nådd en intradag høyde på $4,50. Den har siden kjølt seg ned til $4,30 ifølge CoinGecko-data.
Sikkerhetsoppdatering og advarsler
Den offisielle kontoen la ut en oppdatering som sa at de «aktivt jobber med X-teamet for å løse problemet,» mens deres tidligere tweet advarte brukere mot å klikke på lenker fra den kompromitterte kontoen. Hendelsen fremhever en vedvarende sårbarhet for store kryptoprosjekter og deres sosiale mediekontoer, med Binance-relaterte prosjekter som blir mål.
«BNB meme-myntmarkedet er veldig varmt for tiden,»
Årsaker til angrepene
Forrige uke ble BNB Chains X-konto kompromittert, rapporterte Decrypt tidligere, noe som fikk Binance-medgründer CZ til å advare brukere. Zhang forklarte at en viktig grunn til at disse angrepene er så hyppige, er at sosiale mediekontoer lett kan hackes fordi mange kontrollører har svak sikkerhetsbevissthet og er utsatt for phishing-angrep. Denne menneskelige sårbarheten er den kritiske svakheten.
«Folk er lette å målrette. Dette er grunnen til at så mange av dem blir kompromittert regelmessig, fra en ansatt som administrerer et selskaps sosiale medier til en SAFE-utvikler,»
Utvikling av angrepsteknikker
Taktikkene som brukes av angriperne blir også mer sofistikerte. Slava Demchuk, en cybersikkerhetsekspert, rapporterte om en 60 % økning i hendelser der AI-relatert phishing eller svindel har blitt brukt. Han advarte om at teknologien blir bredt tilgjengelig, og at svindlere aktivt markedsfører sanntids AI deepfake ansiktsforfalskning.
Anbefalinger for å forhindre fremtidige angrep
For å forhindre fremtidige hendelser, anbefaler eksperter en disiplinert, flerlagd tilnærming. Zhangs viktigste anbefalinger inkluderte:
- Styrke sikkerheten ved å aktivere to-faktor autentisering (2FA)
- Bruke sterke, unike passord
- Forbedre brukerbevisstheten for å unngå å dele legitimasjon eller gjenbruke passord på tvers av plattformer
Katz understreket imidlertid at ansvaret ligger hos selskapene for å håndheve disse protokollene.
«Selskaper bør sørge for at grunnleggende sikkerhetstiltak er normen,»
Decrypt kontaktet PancakeSwap og Binance for offisiell kommentar og vil oppdatere historien deretter.
