La cuenta de X de CoinGecko y el terminal del agregador de datos de criptomonedas CoinGecko fueron brevemente comprometidos el 10 de enero.
Según informaron los desarrolladores de CoinGecko, "Estamos tomando medidas inmediatas para investigar la situación y asegurar nuestras cuentas", advirtiendo que los usuarios no deben "hacer clic en ningún enlace o interactuar con contenido sospechoso".
Por un breve período el 10 de enero, se publicó un enlace de estafa de phishing en la cuenta de CoinGecko X informando a los usuarios sobre un lanzamiento aéreo de tokens de CoinGecko. El mensaje ha sido eliminado desde entonces.
Our Twitter accounts @CoinGecko and @GeckoTerminal have been compromised. We're taking immediate steps to investigate the situation and secure our accounts.
— CoinGecko (@coingecko) January 10, 2024
Please DO NOT click on any links or engage with suspicious content. Your security is our top priority.
We'll keep you…
El día anterior, la cuenta X de la Comisión de Bolsa y Valores de Estados Unidos (SEC, por sus siglas en inglés) fue comprometida, con estafadores publicando un mensaje aparentemente real en el que el presidente de la SEC, Gary Gensler, aprobaba múltiples solicitudes de fondos cotizados en bolsa (ETF) de bitcoin al contado. El mensaje ha sido eliminado desde entonces. No se han aprobado fondos cotizados en bolsa de bitcoin al contado por parte de la SEC al cierre de esta edición.
En una actualización post mortem del hackeo de la SEC, X afirmó que el incidente no se debió a ataques que afectaran su infraestructura, sino a la falta de autenticación de dos factores (2FA) vinculada a la cuenta de la SEC. Los desarrolladores de X escribieron que el incidente se debió a "una persona no identificada que obtuvo el control sobre un número de teléfono asociado con la cuenta @SECGov a través de un tercero".
We can confirm that the account @SECGov was compromised and we have completed a preliminary investigation. Based on our investigation, the compromise was not due to any breach of X’s systems, but rather due to an unidentified individual obtaining control over a phone number…
— Safety (@Safety) January 10, 2024
Podemos confirmar que la cuenta de la SEC se ha visto comprometida y hemos completado una investigación preliminar. Según nuestra investigación, el ataque no se debió a una violación de los sistemas de X, sino a que una persona no identificada obtuvo el control de un número de teléfono...
Los ataques de cambio de tarjeta SIM son un problema continuo en la comunidad Web3 y ocurren cuando impostores, haciéndose pasar por los verdaderos propietarios de la cuenta, contactan a los emisores de telecomunicaciones para cambiar el servicio telefónico de la víctima a un número que controlan, obteniendo así acceso a las cuentas sociales de la víctima vinculadas al número de teléfono. En septiembre pasado, la cuenta X del cofundador de Ethereum, Vitalik Buterin, también fue violada en un ataque de phishing.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.