Хакери се представят за служители на X, използвайки хакнатия акаунт на основателя на Scroll

Акаунтът в X на съоснователя на Scroll, Е Чен, стана жертва на сложна фишинг атака, при която нападателите са се представяли за служители на платформата в опит да откраднат данните на лидерите в крипто индустрията. След хакерската атака акаунтът е започнал да изпраща измамни съобщения, заплашващи с блокиране на акаунти, демонстрирайки нарастващата заплаха от социално инженерство в крипто общността.

Хакерите променили профила на Чен, за да изглежда като официалния акаунт на X, актуализирайки описанието с връзки към Twitter и nCino и предупреждения за предполагаемото нарушение на сигурността. Информационната лента на акаунта била запълнена с повторни публикации от верифицирани акаунти, за да се увеличи легитимността, а фишинг кампанията била стартирана чрез лични съобщения.

Получателите на съобщенията видели това, което изглеждало като официални предупреждения от екипа за управление на правата в X, призоваващи ги да предприемат спешни действия за заобикаляне на мерките за сигурност. Компрометирането е открито за първи път от блокчейн изследователя Ву, който посъветвал да се игнорират всички съобщения от акаунта. Като се има предвид обширната мрежа от ръководители, разработчици и инвеститори на Чен, подобни съобщения биха могли да представляват сериозна заплаха.

Подобни атаки са се случвали в индустрията и преди: акаунти в BNB Chain, акаунти в WeChat на съоснователите на Binance и други са били компрометирани с цел насърчаване на фишинг схеми, мемкоини или измамнически еърдропс, което е довело до потребителски загуби и падащи цени на токените. Инцидентите включват компрометирането на ZKsync, Matter Labs и Watcher.Guru, където хакерите са използвали делегирани акаунти и автоматизирани ботове за разпространение на измамно съдържание.

Според данните на Crypto Crime Report 2026 и Chainalysis, над 3,4 милиарда долара са били откраднати в криптовалути през 2025 г., като спонсорирани от държавата хакери от Северна Корея са отговорни за рекордните 2,02 милиарда долара. Атаките срещу лични портфейли са се увеличили до 158 000, което е три пъти повече от броя през 2022 г. Измамите с отравяне на адреси и изтичането на частни ключове са довели до загуби в размер на десетки милиони долари.

Наблюдава се и увеличение на атаките срещу акаунтите на софтуерни разработчици, като нападателите регистрират домейни, които изглеждат като легитимни, и инжектират злонамерени актуализации в доверени пакети. Организации като Better Business Bureau предупреждават за фишинг кампании, които използват блокирани акаунти в X за популяризиране на криптовалути. Журналисти и потребители също са ставали жертва на измамници, получавайки съобщения от фалшиви контакти със злонамерени връзки, което води до публикуване на неверни твърдения и загуба на контрол върху акаунтите.