داستان از جایی شروع شد که حساب‌های رسمی اسپیس‌ایکس و استارلینک در شبکه اجتماعی X (توییتر سابق) هک شد و هکرها از این پلتفرم‌های قدرتمند برای تبلیغ یک میم‌کوین عجیب به اسم SCATMAN استفاده کردن. نتیجه‌اش هم شد یک سود ۱۳۵ هزار دلاری برای کلاهبردارها. این اتفاق نشون داد که حتی غول‌های فضایی مثل اسپیس‌ایکس هم نمی‌تونن از دست حملات مبتنی بر اعتبار (credibility) در امن باشن. جالب اینجاست که این حمله هیچ ربطی به کدهای پیچیده یا قراردادهای هوشمند نداشت؛ فقط کافی بود هکرها بتونن اعتبار برندهای بزرگ رو قرض بگیرن و سرمایه‌گذاران بی‌خبر رو به خرید یک توکن بی‌ارزش بکشونن.
این نوع کلاهبرداری‌ها در سال ۲۰۲۶ داره بیشتر و بیشتر میشه. قبلاً فکر می‌کردیم بزرگ‌ترین خطر برای کریپتو، حفره‌های امنیتی در کدها یا هک صرافی‌هاست، اما این ماجرا نشون داد که ضعیف‌ترین نقطه، اعتماد کورکورانه به برندهای معروفه. وقتی یک توییت از حساب رسمی یک شرکت مثل اسپیس‌ایکس میاد، خیلی‌ها بدون تحقیق دست به خرید می‌زنن. هکرها هم این رو خوب می‌دونن و با راه‌اندازی میم‌کوین‌های لحظه‌ای، از سادگی کاربران سود می‌برن. درسش اینه: تو دنیای کریپتو، حتی اگر برند بزرگ باشه، همیشه قبل از خرید تحقیق کن.
نظر کارشناسی: این حمله زنگ خطری برای تمام تیم‌های امنیتی شبکه‌های اجتماعی در حوزه کریپتوست. انتظار می‌رود در سال آینده شاهد افزایش حملات مشابه از طریق حساب‌های معتبر باشیم و پروژه‌های جدی باید احراز هویت چندعاملی (2FA) رو جدی‌تر از قبل دنبال کنن. همچنین کاربران باید هوشیارتر بشن و هرگز بر اساس یک توییت از یک حساب معروف سرمایه‌گذاری نکنن، چون ممکن است دقایقی بعد حساب هک شده بازگردانده شود و ارزش توکن به صفر برسد.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/375
کپی شد!