Kripto para borsası KuCoin'in resmi Twitter hesabının hacklenmesi sonucu, kullanıcılar sahte bir çekiliş etkinliğinde fonlarını kaybetti. Platform, olayda kaybedilen fonları geri ödeme sözü verdi.
1/ @kucoincom hesabı, 24 Nisan 00:00'dan itibaren (UTC+2) yaklaşık 45 dakika boyunca ele geçirildi: Sahte etkinlik yayınlandı ve maalesef birkaç kullanıcının varlık kaybına yol açtı. KuCoin, sosyal medya ihlali ve sahte etkinlikten kaynaklanan tüm doğrulanmış varlık kayıplarını tamamen karşılayacaktır.
— KUCOIN (@kucoincom) 24 Nisan, 2023
KuCoin'in saldırıyı çok hızlı tespit edebilmesi destek topladı.
KuCoin, 24 Nisan sabah 8'de (ET) Twitter hesabının yaklaşık bir saatliğine ele geçirildiğini doğruladı. Borsaya göre, saldırganlar kullanıcıların resmi bir etkinliğe katıldıklarını düşünmelerini sağlamak için sahte bir etkinlik yayınladılar. Şu ana kadar borsa, olayla ilgili 22 işlem belirledi ve mağdurlara tazminat ödeyeceğine söz verdi.
Şirket, mağdurların kendileriyle iletişime geçmeleri için çağrıda bulundu. Benzer olayların önlenmesi için gelecekte daha iyi güvenlik önlemleri uygulayacaklarına söz verdi. Firma ayrıca, olayı incelemek için Twitter ile işbirliği içinde daha fazla soruşturma yürüteceğini belirtti.
Mağdur olduğunu iddia eden bir topluluk üyesi, sahte etkinliğe ilk katılanın kendisi olduğunu söyledi. KuCoin kullanıcısına göre, borsa saldırganların yayınladığı tweet'e benzer kampanyalar düzenliyor. Twitter kullanıcıları ayrıca, borsanın saldırıya çok hızlı yanıt verebildiğini belirtti.
Related: Kripto para piyasası haftaya nasıl başladı?
Kripto para borsalarının resmi Twitter hesaplarını ele geçirip dolandırıcılık amaçlı reklamlar yapma yöntemi, bu alandaki hackerlar için giderek yaygınlaşan bir strateji haline geliyor. Eylül 2022'de, CoinDCX kripto para borsasının Twitter hesabı hacklendi ve sahte XRP reklamlarını yayınlarken görüldü. 25 Ocak'ta ise, Robinhood alım satım platformunun Twitter hesabı ele geçirildi ve bir kripto tokeni tanıtıldı.
Kripto para borsalarının yanı sıra, bu yöntem Web3'ün diğer alanlarına, örneğin NFT sektörüne de yayılıyor. 28 Ocak'ta, NFT projesi Azuki'nin Twitter hesabı hackerlar tarafından ele geçirildi. Azuki'nin Twitter hesabı adece 30 dakika içinde 758.000 dolarlık kayıpla sonuçlandı.