Предупреждение Uniswap: взломанная учетная запись CertiK распространяет ложные заявления об уязвимости

X-аккаунт популярной компании по безопасности блокчейнов CertiK (ранее Twitter) был взломан 5 января. Скомпрометированная учетная запись с числом подписчиков 342 900 человек похищала криптовалюты из кошельков пользователей через тщательно замаскированные фишинговые ссылки.

В одной из опубликованных ссылок ложно утверждалось, что в контракте маршрутизатора Uniswap была обнаружена уязвимость. Вводящий в заблуждение твит предлагал пользователям посетить поддельную страницу RevokeCash, утверждая, что это позволит им отменить любые уязвимые утверждения.

• Затем законная команда Revoke проверила сообщение как ложное, подтвердив, что учетная запись CertiK X была взломана и что она делится ссылкой на поддельный веб-сайт Revoke. Он также пояснил, что предыдущее утверждение о том, что Uniswap будет скомпрометирован, не соответствует действительности, поскольку распространялось в результате попытки фишинга.
• Команда CertiK опубликовала краткое заявление по этому поводу, указав, что они активно расследуют компрометацию. Они также посоветовали пользователям избегать взаимодействия с любыми сообщениями, пока безопасность учетной записи не будет подтверждена.
• Это не первый случай взлома одного из социальных каналов CertiK.
• Действительно, в ноябре на его официальном сайте ненадолго появилась ссылка Discord, которая перенаправляла пользователей на обманный сервер, содержащий вредоносное ПО. Несмотря на это открытие , CertiK не сделала никаких публичных заявлений по поводу инцидента.
• Фишинговые атаки опустошили сектор цифровых активов: многочисленные кошельки были опустошены после перехода по аналогичным фальшивым ссылкам через сомнительные учетные записи X.
• Ранее на этой неделе Билл Лу, генеральный директор и соучредитель Nest Wallet, сообщил , что он подвергся фишинговой атаке, в результате которой было потеряно 52 stETH на сумму 125 000 долларов США.

Сообщение Uniswap Scare: взломанная учетная запись CertiK распространяет ложные заявления об уязвимостях впервые появилась на CryptoPotato .