در یک نقض امنیتی، به تازگی حساب X مرتبط با پروتکل مالی غیرمتمرکز دیفای Compound Finance، که قبلاً با نام توییتر شناخته میشد، قربانی یک هک بزرگ شد. هر دو حساب Scam Sniffer و Officer's Notes، در ایکس که متخصص در مسائل امنیتی هستند، گزارش دادند این حساب در معرض خطر به طور فعال یک سایت فیشینگ فریبنده را تبلیغ میکند.
اکانت Compound Finance X هک شد
هک Compound Finance حوالی ساعت 4:57 بعد از ظهر به وقت جهانی آشکار شد و حساب X هک شده یک تبلیغ فریبنده را منتشر کرد که مدعی بود «توکنهای COMP رایگان» جایزه میدهد. این پست از کاربران خواست تا روی پیوند ارائه شده کلیک کنند، که به یک سایت کلاهبرداری شبیه به سایت رسمی کامپاند هدایت میشدند. در واکنش سریع به این وضعیت، Officer's Notes، یک وبلاگ نویس امنیت سایبری، هشداری را در ساعت 5:14 بعد از ظهر UTC صادر کرد و به دنبال کنندگان هشدار داد که روی هر پیوندی در پست در معرض خطر کلیک نکنند.
به طور همزمان، Scam Sniffer، یک پلت فرم امنیتی بلاک چین، به کاربران خود در مورد پیوند فیشینگ (compound-labs[.]xyz) که ۱۶ ساعت قبل شناسایی شده بود، هشدار داد که منبع آن حساب رسمی X کامپاند بود. با توجه به پست دقیق Scam Sniffer، سایت تبلیغ شده با عنوان "وب سایت کلاهبرداری Pink Drainer" برچسب گذاری شده است که ماهیت آن را به عنوان یک پلتفرم فیشینگ با استفاده از نرم افزار Pink Drainer برای کلاهبرداری از کاربران و سرقت ارز دیجیتال آنها نشان می دهد. همچنین، این پست نشان داد که محقق بلاک چین ZachXBT با موفقیت وجوه دزدیده شده را ردیابی کرده است و از طریق صرافی eXch نقد شدهاند.