Der Gründer von Frax Finance behauptet, Insider-Job bei X habe zu einem Konto-Hack geführt

Sam Kazemian, Gründer von Frax Finance, hat behauptet, dass ein Insider bei X für den Hack des offiziellen Kontos des Projekts verantwortlich war.

Der Verstoß, der am 1. Juni stattfand, führte dazu, dass das dezentrale Stablecoin-Protokoll hinter FRAX USD den Zugriff auf sein X-Konto verlor.

Frax Finance Hack

In einem Telegram-Beitrag vom 3. Juni erwähnte Kazemian, dass das Team von Frax Finance „ziemlich sicher“ sei, den Täter identifiziert zu haben, der als „Serienbetrüger“ beschrieben wird und dem Blockchain-Ermittler ZachXBT bekannt ist.

„Wir werden unser Bestes geben, um diese Person vor Gericht zu bringen“, versicherte Kazemian. Er stellte klar, dass der Verstoß nicht auf Sicherheitsmängel oder Phishing-Angriffe gegen das Frax Finance-Team zurückzuführen sei. „Das war ein Insider-Job“, betonte er.

Der Vorfall ereignete sich am 1. Juni, als das Frax Finance X-Konto kompromittiert wurde. Um die Kontrolle wiederzuerlangen, wandte sich Kazemian dringend an seine Follower auf X und bat um Hilfe bei der Kontaktaufnahme mit dem Kundendienst der Plattform. „Wenn jemand einen direkten Draht zum X-Konto/Kundendienst hat, schreiben Sie mir bitte eine DM“, schrieb er nach dem Hack.

Wenn jemand eine direkte Verbindung zum X-Konto/Kundendienst hat, schreiben Sie mir bitte eine DM. Das @fraxfinance oder andere Probleme innerhalb von Frax selbst. Bitte bleiben Sie sicher und klicken Sie nicht auf X-Links!

– Sam Kazemian (¤, ¤) (@samkazemian), 31. Mai 2024

X empfiehlt Benutzern normalerweise, ihre Passwörter zu ändern, wenn eine Kontokompromittierung erkannt wird. Kazemian behauptete jedoch, dass die Passwörter nicht manipuliert worden seien und dass es bei Frax Finance keine internen Sicherheitsprobleme gegeben habe, die zu dem Verstoß hätten führen können. Stattdessen wies er auf mögliches Social Engineering und Insiderbeteiligung bei X hin.

Derzeit ist das X-Konto von Frax Finance weiterhin aktiv, aber seit dem Hack sind keine neuen Beiträge sichtbar. Bisher haben weder X noch sein CEO Elon Musk offizielle Kommentare zu dem Verstoß abgegeben.

One-X-Benutzer äußerten sich zu der Situation und betonten die Notwendigkeit verbesserter kryptografischer Authentifizierungsfunktionen auf

Insider-Bestechungsgelder im Zusammenhang mit dem Pump-and-Dump-Programm

Dieser Vorfall mit Frax Finance ist der jüngste in einer Reihe von Hacks, die auf Krypto-Projekte abzielen und angeblich Insider-Aktionen bei X zugeschrieben werden. Ende Mai meldete ein Krypto-Händler namens GCR eine ähnliche Kompromittierung seines X-Kontos.

„Ich wurde vor zwei Monaten von jemandem, der mit Twitter in Verbindung steht, darüber informiert, dass Bestechungsgelder gezahlt wurden, um Zugang zu meinem Konto zu erhalten, und habe dann die Sicherheit erhöht.“ Aber es kann keine Sicherheit geben, wenn X Mitarbeiter Geld für den Admin-Zugang nehmen.“ GCR angegeben.

Laut GCR erlangten die Angreifer durch Bestechung die Kontrolle über sein Konto und nutzten es, um ein Pump-and-Dump-System zwischen ORDI und LUNA2 zu fördern.

1/ Eine Untersuchung darüber, wie das Meme-Coin-Team @sol ($CAT) mit dem @GCRClassic-Hack von gestern Abend verbunden ist.

Minuten vor dem Hack eröffnete eine mit ihnen verbundene Adresse 2,3 Mio. USD ORDI- und 1 Mio. USD ETHFI-Longpositionen auf Hyperliquid.

Lassen Sie uns eintauchen. pic.twitter.com/009BdPBfM1

– ZachXBT (@zachxbt), 27. Mai 2024

ZachXBT schlug später vor, dass die Entwickler hinter der Solana-basierten Meme-Münze CAT an diesem Hack beteiligt gewesen sein könnten. Es muss jedoch noch bestätigt werden, ob dieselbe Gruppe hinter dem Angriff auf Frax Finance steckt.

Der Beitrag Frax Finance-Gründer behauptet, Insider-Job bei X habe zu Konto-Hack geführt, erschien zuerst auf CryptoPotato.