Thomas Daniels
Kaito AI, kripto-fokusirana platforma za umjetnu inteligenciju, i njen osnivač, Yu Hu, postali su žrtva koordiniranog sajber napada 15. marta. Kršenje označava eskalaciju taktike hakovanja društvenih medija, odstupajući od tradicionalnih prijevara koje promoviraju lažne tokene.
Hakeri su preuzeli kontrolu nad X nalozima povezanim sa Kaito AI i Yu Huom, objavljujući obmanjujuće poruke u kojima se lažno tvrdi da su Kaito novčanici kompromitovani. Napadači su pozivali korisnike da povuku sredstva, nadajući se da će izazvati paničnu prodaju.
Pokušaj tržišne manipulacije kroz KAITO token Shorting
Prema istraživaču blockchaina DeFi Warholu, napadači su strateški otvorili kratke pozicije na KAITO tokenima prije nego što su širili lažne informacije. Ovo ukazuje na proračunati napor da se smanji cijena tokena, omogućavajući im da profitiraju od rezultirajućeg pada tržišta.
Kaito AI tim je od tada povratio kontrolu nad pogođenim računima, uvjeravajući korisnike da Kaito token novčanici nisu kompromitovani u napadu. Kompanija je naglasila da su njene sigurnosne mjere bile robusne, sugerirajući da je eksploatacija usklađena s drugim nedavnim provalom X naloga visokog profila.
Rastuće sajber prijetnje u kripto industriji
Ovaj incident naglašava sve veću učestalost i sofisticiranost sajber prijetnji usmjerenih na kripto prostor. Posljednjih sedmica, višestruki hakovi na društvenim mrežama i prijevare društvenog inženjeringa potresle su industriju:
- Pump.fun X Kršenje računa (26. februar): Hakeri su se infiltrirali na X račun platforme za pošteno lansiranje kako bi promovirali lažne tokene, uključujući lažni token upravljanja pod nazivom "Pump". Blockchain analitičar ZackXBT povezao je napad s prethodnim kršenjima koja su uključivala Jupiter DAO i DogWifCoin.
- Upozorenje kanadskog regulatora (7. mart): Komisija za vrijednosne papire Alberte upozorila je javnost na kripto prevaru, CanCap, koja je koristila lažne članke vijesti i krivotvorene preporuke kanadskih političara – poput premijera Justina Trudeaua – kako bi privukla žrtve.
- Zoom prevara Lazarus grupe koju sponzoriše država: Sjevernokorejska hakerska grupa se lažno predstavljala kao rizični kapitalisti na Zoom sastancima, mameći mete da preuzmu zlonamjerni softver. Jednom instaliran, zlonamjerni softver izvlači privatne ključeve i druge osjetljive podatke sa uređaja žrtve.
Kako sajber kriminalci usavršavaju svoje taktike, kripto korisnici i organizacije moraju ostati na oprezu protiv prijetnji koje se razvijaju. Unaprijeđene sigurnosne mjere i povećana svijest su ključni za ublažavanje rizika koje predstavljaju ovi sve sofisticiraniji podvigi.
