Thomas Daniels
Kaito AI, en kryptofokuserad plattform för artificiell intelligens, och dess grundare, Yu Hu, föll offer för en koordinerad cyberattack den 15 mars. Intrånget markerar en eskalering av hackingtaktik för sociala medier, som avviker från traditionella bedrägerier som främjar bedrägliga tokens.
Hackare tog kontroll över X-konton som är associerade med Kaito AI och Yu Hu och skickade vilseledande meddelanden som felaktigt hävdade att Kaito-plånböckerna hade äventyrats. Angriparna uppmanade användare att ta ut pengar i hopp om att utlösa panikförsäljning.
Marknadsmanipulationsförsök genom KAITO Token Shorting
Enligt blockchain-utredaren DeFi Warhol öppnade angriparna strategiskt korta positioner på KAITO-tokens innan de spred den falska informationen. Detta indikerar en beräknad ansträngning för att driva ned tokens pris, vilket gör att de kan dra nytta av den resulterande marknadskraschen.
Kaito AI-teamet har sedan dess återtagit kontrollen över de drabbade kontona, och försäkrat användarna om att Kaito-tokenplånböcker inte äventyrades i attacken. Företaget betonade att dess säkerhetsåtgärder var robusta, vilket tyder på att utnyttjandet stämmer överens med andra senaste högprofilerade X-kontointrång.
Ökande cyberhot i kryptoindustrin
Denna incident understryker den ökande frekvensen och sofistikeringen av cyberhot som riktar sig mot kryptorymden. Under de senaste veckorna har flera hack i sociala medier och bedrägerier med social ingenjörskonst skakat branschen:
- Pump.fun X-kontobrott (26 februari): Hackare infiltrerade fair launch-plattformens X-konto för att främja bedrägliga tokens, inklusive en falsk styrningstoken som heter "Pump". Blockchain-analytikern ZackXBT kopplade attacken till tidigare intrång som involverade Jupiter DAO och DogWifCoin.
- Kanadensisk tillsynsmyndighets varning (7 mars): Alberta Securities Commission varnade allmänheten för en kryptobluff, CanCap, som använde deepfake nyhetsartiklar och förfalskade rekommendationer från kanadensiska politiker – som premiärminister Justin Trudeau – för att locka offer.
- Statssponsrad Lazarus Groups zoombedrägeri: Den nordkoreanska hackergruppen har imiterat riskkapitalister i Zoom-möten och lockat mål att ladda ner skadlig programvara. När den har installerats extraherar den skadliga programvaran privata nycklar och annan känslig data från offrets enhet.
När cyberbrottslingar förfinar sin taktik måste kryptoanvändare och organisationer förbli vaksamma mot nya hot. Förbättrade säkerhetsåtgärder och ökad medvetenhet är avgörande för att minska riskerna med dessa allt mer sofistikerade utnyttjande.
