Сэм Каземиан, основатель Frax Finance, утверждал, что внутренняя работа в X была ответственна за взломан официальной учетной записи проекта.

Нарушение, которое произошло 1 июня, привело к децентрализованному протоколу Stablecoin, стоящему за Frax USD, потеряв доступ к своей учетной записи X.

Frax Finance Hack

В сообщении Telegram, датированном 3 июня, Касемян упомянул, что команда Frax Finance «достаточно уверена», что они определили преступника, описанного как «серийный мошенник», известный для следователя блокчейна Zachxbt.

«Мы постараемся привлечь этого человека к справедливости», - заявил Каземиан. Он пояснил, что нарушение не связано с какими -либо недостатками безопасности или фишинговыми атаками, нацеленными на команду Frax Finance. «Это была внутренняя работа», - подчеркнул он.

Инцидент развернулся 1 июня, когда аккаунт Frax Finance X была скомпрометирована. Стремясь восстановить контроль, Каземиан срочно обратился к своим последователям на X, обратившись за помощью к обращению к обслуживанию клиентов платформы. «Если у кого -то есть прямая строка к учетной записи X/обслуживание клиентов, пожалуйста, DM меня», - разместил он после взлома.

Если у кого -то есть прямая линия к учетной записи X/обслуживание клиентов, пожалуйста, DM ME, учетная запись @FraxFinance X будет скомпрометирована и, по -видимому, находится внутри работы или социальной инженерии в пределах X, поскольку нет сброса пароля или других вопросов в самом Frax. Пожалуйста, оставайтесь в безопасности и не нажимайте ни на x ссылки!

- Сэм Каземиан (¤, ¤) (@samkazemian) 31 мая 2024 г.

X обычно советует пользователям изменять свои пароли, когда обнаруживается компромисс учетной записи. Тем не менее, Каземиан утверждал, что пароли не были подделаны и что в Frax Finance не было никаких проблем с внутренними безопасностью, которые могли бы привести к нарушению. Вместо этого он указал на потенциальную социальную инженерию и участие инсайдеров в X.

На данный момент x аккаунт Frax Finance остается активной, но с момента взлома не было видно никаких новых постов. На сегодняшний день ни X, ни его генеральный директор Элон Маск не сделали каких -либо официальных комментариев, касающихся нарушения.

Один пользователь X прокомментировал ситуацию, подчеркнув необходимость улучшения функций криптографической аутентификации на X, чтобы сохранить свой статус «дома для криптова».

Инсайдерские взятки, связанные с схемой насоса и сброса

Этот инцидент с Frax Finance является последним в серии хаков, нацеленных на крипто -проекты, которые якобы были связаны с инсайдерскими действиями в X. В конце мая крипто -трейдер, известный как GCR, сообщил о аналогичном компромиссе его учетной записи X.

«Был уведомлен 2 месяца назад кем -то, кто связан с Twitter, о том, что взятки были сделаны для получения доступа к моей учетной записи, и тогда усилил безопасность. Но не может быть никакой безопасности, если сотрудники X берут деньги на доступ к администратору». GCR заявил.

Согласно GCR, злоумышленники взяли под контроль свой счет через взяточничество и использовали его для продвижения схемы насоса и пакета с участием Ordi и Luna2.

1/ Расследование того, как команда монет @SOL ($ cat) подключена к взлому @gccclassic прошлой ночью.

За несколько минут до взлома адрес, привязанный к ним, открыл 2,3 млн. Долл. США ORDI и 1 млн. Долл. США на гиперликвид.

Давайте погрузимся. Pic.twitter.com/009bdpbfm1

- Zachxbt (@zachxbt) 27 мая 2024 г.

Позже Zachxbt предположил, что разработчики, стоящие за Solana Meme Coat Cat, могли быть вовлечены в этот взлом. Тем не менее, еще предстоит подтвердить, находится ли та же группа за атакой на Frax Finance.

Источник