Frax Finance’in X hesabı hacklendi: CEO içeriden birinin karıştığından şüpheleniyor

Bir bilgisayar korsanının, mevcut şifrelere erişmeden veya bunları değiştirmeden, 1 Haziran’da kripto kredi platformu Frax Finance’in X sosyal medya hesabının kontrolünü ele geçirdiği iddia edildi.

Bu ihlal, X’in (eski adıyla Twitter) güvenlik protokolleri ve içeriden kişilerin olası müdahalesi hakkındaki endişeleri artırdı.

Kontrolü yeniden kazanmak için umutsuz girişimler

Frax Finance CEO’su Sam Kazemian, ele geçirilen hesabın kontrolünü yeniden ele geçirmek amacıyla müşteri hizmetleriyle iletişime geçme konusunda yardım almak için hızla X’e başvurdu.

Kullanıcılar, ele geçirilen hesaplarla ilgili şikayetlerin ele alınmasının genellikle yaklaşık 72 saat sürdüğünü bildirdi.

Süreç, bağlantılı bir e-posta adresiyle bir destek talebi oluşturmayı ve X’in destek ekibinin yönlendirdiği şekilde ek bilgiler sağlamayı içerir.

Olağandışı ihlal yöntemi şüphe uyandırıyor

Kazemian, X’in bu tür olaylar sırasında şifrelerin değiştirilmesini tavsiye etmesine rağmen Frax Finans hesabına ait şifrelerin değiştirilmediğini kaydetti.

İhlalin Frax Finance içindeki bir güvenlik kusurundan değil, X içindeki bir iç iş veya sosyal mühendislikten kaynaklandığından şüpheleniyordu.

Kazemian şunları söyledi:

Frax Finance X hesabının güvenliği ihlal edilmiş ve Frax’in kendisinde herhangi bir parola sıfırlama veya başka sorun olmadığından X’in iş veya sosyal mühendislik kapsamında olduğu görülüyor.

Saldırının üzerinden 48 saatten fazla süre geçmesine rağmen ne Frax Finance ne de X temsilcileri hesabın kurtarılmasıyla ilgili güncelleme yapmadı.

Kazemian, kullanıcılara ele geçirilen X hesabından paylaşılan tüm web sitesi bağlantılarından kaçınmalarını tavsiye etmeye devam ediyor.

İçeriden gelen tehditlere ilişkin endişeler artıyor

Bu olay, ihlalleri X’teki içeriden öğrenilen eylemlere bağlayan kripto projelerinin giderek büyüyen listesine eklendi.

Mayıs ayı sonlarında benzer bir olayda, GCR olarak bilinen bir kripto tüccarı, X hesabının rüşvet yoluyla ele geçirildiğini ve bunun da ORDI pompalama ve boşaltma planına yol açtığını bildirdi.

Blockchain dedektifi ZachXBT daha sonra Solana tabanlı memecoin CAT’in arkasındaki geliştiricilerin bu hack olayına karışmış olabileceğini öne sürdü.

Kazemian, ekibinin hackten sorumlu suçlunun kimliğinden “makul derecede emin” olduğunu belirterek, suçu ZachXBT tarafından bilinen bir “seri dolandırıcı” olarak suçladı.

Devam eden soruşturma, özellikle kripto topluluğu tarafından sıklıkla kullanılanlar olmak üzere sosyal medya platformlarında gelişmiş güvenlik önlemlerine ve hesap verebilirliğe olan ihtiyacın altını çiziyor.