Frax Finances X-konto hacket: Administrerende direktør mistenker innsideinvolvering

En hacker skal ha fått kontroll over kryptoutlånsplattformen Frax Finances X sosiale mediekonto 1. juni uten å ha tilgang til eller tukle med eksisterende passord.

Dette bruddet har skapt bekymring for sikkerhetsprotokollene hos X, tidligere kjent som Twitter, og potensiell involvering av innsidere.

Desperate forsøk på å gjenvinne kontrollen

Frax Finance CEO Sam Kazemian tok raskt til X for å søke hjelp til å kontakte kundeservice for å gjenvinne kontrollen over den kompromitterte kontoen.

Brukere rapporterte at det vanligvis tar X omtrent 72 timer å behandle klager knyttet til kompromitterte kontoer.

Prosessen innebærer å reise en støtteforespørsel med en koblet e-postadresse og gi tilleggsinformasjon som anvist av Xs supportteam.

Uvanlig bruddmetode vekker mistanke

Kazemian bemerket at mens X anbefaler å endre passord under slike hendelser, ble ikke passordene knyttet til Frax Finance-kontoen tuklet med.

Han mistenkte at bruddet ikke skyldtes en sikkerhetsfeil i Frax Finance, men snarere en intern jobb eller sosial ingeniørarbeid i X.

Kazemian uttalte,

Frax Finance X-kontoen er kompromittert og ser ut til å være innenfor jobb eller sosial ingeniørkunst i X siden ingen tilbakestilling av passord eller andre problemer i Frax selv.

Mer enn 48 timer etter hacket har verken Frax Finance eller X-representanter gitt oppdateringer angående gjenoppretting av kontoen.

Kazemian fortsetter å råde brukere til å unngå alle nettstedkoblinger som deles fra den kompromitterte X-kontoen.

Økende bekymring over innsidetrusler

Denne hendelsen legger til en voksende liste over kryptoprosjekter som tilskriver brudd til innsidehandlinger hos X.

I en lignende hendelse i slutten av mai rapporterte en kryptohandler kjent som GCR at X-kontoen hans hadde blitt kompromittert gjennom bestikkelser, noe som førte til en ORDI-pumpe-og-dump-ordning.

Blockchain speider ZachXBT foreslo senere at utviklerne bak den Solana -baserte memecoin CAT kan være involvert i det hacket.

Kazemian indikerte at teamet hans er “rimelig sikre” på identiteten til den kriminelle ansvarlig for hacket, og beskyldte en “seriesvindler” kjent for ZachXBT.

Den pågående etterforskningen fremhever behovet for forbedrede sikkerhetstiltak og ansvarlighet innenfor sosiale medieplattformer, spesielt de som ofte brukes av kryptosamfunnet.