Cybersäkerhetsincident på Pepe Memecoin
Den officiella webbplatsen för Pepe Memecoin har blivit komprometterad av angripare som omdirigerar användare till en skadlig länk. ”Blockaids system har identifierat en front-end-attack på Pepe. Webbplatsen innehåller kod från Inferno Drainer,” meddelade cybersäkerhetsföretaget på torsdagen.
Blockaids rapport
Blockaids Threat Intelligence Team informerade Cointelegraph: ”Blockaid upptäckte Inferno Drainer-kod på Pepes front-end, som matchar en känd drainerfamilj som vi regelbundet identifierar. Detta är en front-end-kompromiss där användare omdirigeras till en falsk webbplats som injicerar skadlig kod för att tömma plånböcker.”
Inferno Drainer är en uppsättning bedrägeriverktyg som används av hotaktörer, inklusive phishing-webbplatsmallar, plånbokstömning och sociala ingenjörsverktyg. Priset på PEPE reagerade inte omedelbart på hackningen. Memecoin har ökat med cirka 4% under de senaste 24 timmarna, men har sjunkit med mer än 77% under de senaste 12 månaderna, enligt CoinGecko.
Viktigheten av vaksamhet
Cointelegraph kontaktade Pepe-teamet för en kommentar men fick inget svar vid publiceringstillfället. Denna senaste cybersäkerhetsincident belyser det fortsatta behovet av vaksamhet bland kryptoanvändare som ett försvar mot phishing-bedrägerier och andra cybersäkerhetshot. Användare uppmanas att hålla sig borta från webbplatsen tills problemet är löst.
Ökning av Inferno Drainer-aktivitet
Aktiviteten för Inferno Drainer ökar, trots påståenden om att skadlig programvara skulle gå offline. Användningen av Inferno Drainer tredubblades 2024, enligt Blockaid, trots att teamet bakom Inferno Drainer påstod att de skulle stänga ner bedrägeritjänsten 2023. ”I början av året såg vi cirka 800 nya skadliga Inferno Drainer DApps per vecka. Nu har det antalet tredubblats till 2 400 per vecka,” sa Oz Tamir, en tidigare Blockaid-ingenjör, till Cointelegraph i augusti 2024.
Relaterade bedrägerier och hackningar
Sedan dess har Inferno Drainer-gruppen och uppsättningen av verktyg kopplats till flera sociala ingenjörsbedrägerier, utnyttjanden av sociala medier och kryptovaluta-stölder relaterade till skadlig programvara, inklusive hackningen av BNB X-sidan i oktober. Angriparna tog kontroll över X-kontot och publicerade flera skadliga länkar som dirigerade användare att koppla sina plånböcker.
Binance medgrundare Changpeng ”CZ” Zhao larmade om hackningen och uppmanade användare att inte interagera med länkarna tills problemet var löst.
