Основатель Frax Finance заявил, что внутренняя работа в X привела к взлому аккаунта
Сэм Каземян, основатель Frax Finance, заявил, что за взлом официального аккаунта проекта ответственен внутренний сотрудник X.
Нарушение, произошедшее 1 июня, привело к тому, что децентрализованный протокол стейблкоинов, лежащий в основе FRAX USD, потерял доступ к своей учетной записи X.
Frax Finance Взлом
В сообщении Telegram от 3 июня Каземян сообщил , что команда Frax Finance «достаточно уверена», что идентифицировала преступника, которого называют «серийным мошенником», известным исследователю блокчейна ZachXBT.
«Мы сделаем все возможное, чтобы привлечь этого человека к ответственности», — сказал Каземян. Он пояснил, что взлом произошел не из-за недостатков безопасности или фишинговых атак, направленных против команды Frax Finance. «Это была внутренняя работа», — подчеркнул он.
Инцидент произошел 1 июня, когда был взломан аккаунт Frax Finance X. Пытаясь восстановить контроль, Каземян срочно связался со своими подписчиками на X с просьбой помочь связаться со службой поддержки платформы. «Если у кого-то есть прямая связь с учетной записью X/службой поддержки клиентов, напишите мне», — написал он после взлома.
Если у кого-то есть прямая линия для сброса пароля учетной записи/службы поддержки клиентов или другие проблемы внутри самого Frax. Пожалуйста, будьте осторожны и не нажимайте ни на какие X-ссылки!
— Сэм Каземян (¤, ¤) (@samkazemian) 31 мая 2024 г.
X обычно советует пользователям сменить свои пароли при обнаружении компрометации учетной записи. Однако Каземян заявил, что пароли не были подделаны и что в Frax Finance не было никаких проблем с внутренней безопасностью, которые могли бы привести к взлому. Вместо этого он подчеркнул потенциальную социальную инженерию X и участие инсайдеров.
Аккаунт Frax Finance X на данный момент остается активным, но после взлома новых сообщений не видно. На сегодняшний день ни X, ни ее генеральный директор Илон Маск не сделали никаких официальных комментариев по поводу нарушения.
Пользователь X прокомментировал ситуацию, подчеркнув необходимость улучшения функций криптографической аутентификации на X, чтобы сохранить его статус «дома для криптовалют».
Внутренние касательные, подключенные к системе Pump and Dump.
Этот инцидент с Frax Finance является последним в серии взломов криптопроектов, которые, как сообщается, связаны с внутренними действиями в X. В конце мая криптовалютный трейдер, известный как GCR, сообщил о аналогичном взломе своего аккаунта X.
«Два месяца назад кто-то, связанный с Твиттером, сообщил мне, что за получение доступа к моей учетной записи давали взятки, и поэтому я усилил меры безопасности. Но не может быть никакой безопасности, если сотрудники X принимают деньги за административный доступ». Так сказал ГКР.
По данным GCR, злоумышленники взяли под свой контроль его аккаунт с помощью взятки и использовали его для продвижения схемы «накачка и сброс» с участием ORDI и LUNA2.
1/ Расследование того, как команда мем-монетов @sol ($CAT) связана с вчерашним взломом @GCRClassic .
За несколько минут до взлома адрес, связанный с ними, открыл длинные позиции по Hyperliquid на 2,3 миллиона долларов и ETHFI на 1 миллион долларов.
Давайте погрузимся. pic.twitter.com/009BdPBfM1
– ZachXBT (@zachxbt) 27 мая 2024 г.
Позже ZachXBT предположил, что к этому взлому могли быть причастны разработчики мем-монеты CAT на основе Соланы. Однако еще предстоит подтвердить, стоит ли за атакой на Frax Finance та же группа.
Сообщение, что основатель Frax Finance говорит, что внутренняя работа в X привела к взлому аккаунта, впервые появилось на CryptoPotato .