Coingeckos X-Konten wurden kompromittiert, um Fake-Token-Airdrop anzukündigen

Hacker übernahmen kurzzeitig die offiziellen X-Konten des großen Krypto-Datenaggregators Coingecko, um einen gefälschten Token-Start und Airdrop zu fördern.

Der Coingecko-Vorfall war der zweite X-Hack innerhalb von 24 Stunden, nachdem auch das Konto der US-Börsenaufsichtsbehörde SEC kompromittiert wurde.

• Coingecko gab die Nachricht von dem Hack am 10. Januar in einem X-Beitrag bekannt und warnte Benutzer davor, auf verdächtige Links zu klicken oder diese zu nutzen. Die Plattform sagte weiter, sie werde Untersuchungen durchführen und ihre X-Konten sichern.

Unsere Twitter-Konten @CoinGecko und @GeckoTerminal wurden kompromittiert. Wir ergreifen sofortige Maßnahmen, um die Situation zu untersuchen und unsere Konten zu sichern.

Bitte klicken Sie NICHT auf Links und beschäftigen Sie sich NICHT mit verdächtigen Inhalten. Ihre Sicherheit hat für uns oberste Priorität.

Wir behalten Sie…

– CoinGecko (@coingecko), 10. Januar 2024

• Der kompromittierte Tweet, der bereits gelöscht wurde, kündigte die Einführung eines Tokens namens GCKO an, wobei der Beitrag Benutzer zu einem Link weiterleitete, über den sie Airdrops des Tokens anfordern können, um den Start zu feiern.
• Einige Benutzer haben jedoch offenbar mit dem Betrugslink interagiert und gemeldet, dass dadurch Gelder verloren gegangen sind. Einige andere fragten sich, ob Coingecko eine Zwei-Faktor-Authentifizierung (2FA) implementiert hat, die den Hack möglicherweise verhindert hat.
• Der jüngste Vorfall folgt auf einen kürzlich erfolgten Hack, an dem die US-amerikanische Börsenaufsicht SEC (Securities and Exchange Commission) beteiligt war.
• Wie zuvor von CryptoPotato berichtet, gab die SEC am
• Aber kurz nach dem Tweet sagte SEC-Vorsitzender Gary Gensler, dass das X-Konto der Agentur kompromittiert worden sei und die Nachricht gefälscht sei, woraufhin der Preis von BTC als Reaktion darauf auf etwa 45.000 US-Dollar fiel.
• Während es Spekulationen gab, dass es sich bei dem Hack um einen Insider-Job handelte, ergab eine vorläufige Untersuchung von X Safety, dass dies geschah, weil eine „nicht identifizierte Person“ über einen Dritten die Kontrolle über eine Telefonnummer übernahm, die mit dem Konto der Agentur verknüpft war.
• Außerdem hat die SEC keine 2FA für ihr X-Konto eingerichtet, da das Fehlen geeigneter Sicherheitsmaßnahmen heftige Kritik seitens der Krypto-Community hervorrief.

Der Beitrag „Coingeckos X-Konten wurden kompromittiert, um Fake-Token-Airdrop anzukündigen“ erschien zuerst auf CryptoPotato.