Недавние события на криптосцене вновь напомнили: даже крупные игроки могут попасть в непрриятную ситуацию. Аккаунты Tron DAO и Curve Finance в соцсети X (Twitter) были захвачены злоумышленниками — и это очередной эпизод в череде атак на крупные криптопроекты.
Взлом Tron DAO: $45 000 украдены через фейковый контракт
По данным команды Tron, 2 мая злоумышленники захватили аккаунт Tron DAO и разместили там адрес подозрительного смарт-контракта, параллельно рассылая пользователям в личные сообщения предложения пропиариться через якобы официальную платформу. Вся эта история принесла аферистам около $45 000.
Представители Tron подтвердили информацию и заявили, что их команда безопасности оперативно нейтрализовала угрозу и заблокировала доступ посторонних. Тем не менее, они обратились к сообществу с просьбой сохранять бдительность: ни в каком виде платежей команда не требует — ни в личке, ни открыто.
При этом в Tron допустили, что хак может быть как-то связан с аналогичной атакой на аккаунт New York Post, произошедшей 3 мая. Однако, по их словам, делать жёсткие выводы пока рано — расследование в процессе, и все карты на стол ещё не выложены.
Позже Tron DAO сообщили, что взлом стал возможен из-за точечной социальной инженерии — один из участников команды попал под прицел мошенников, и это обернулось утечкой доступа. Причём даже после того, как хакера вышвырнули из системы, он продолжал писать людям от имени проекта, выдавая себя за официальное лицо.
Сейчас в Tron работают в плотной связке с правоохранительными органами, чтобы дожать дело до конца. Основатель проекта, Джастин Сан, также обвинил криптобиржу OKX в том, что она якобы проигнорировала запрос на заморозку средств, связанных с атакой. OKX, в лице её CEO Стара Сюя, эту версию категорически отверг, и Сан в итоге удалил своё обвинительное заявление.
Curve Finance: та же беда, другой масштаб
Пока Tron разбирался с проблемами, Curve Finance оказался в похожей ситуации. Их аккаунт в X (Twitter) тоже был скомпрометирован мошенниками. 5 мая злоумышленник разместил пост с предложением принять участие в фейковом эирдропе CRV с недельным окном регистрации.
Аудитория не подвела: пользователи быстро заподозрили неладное. Основатель проекта, Майкл Егоров, подтвердил, что аккаунт действительно был захвачен и что никаких других сервисов в тот момент не затронуло.
