Seorang pelaku telah mencuri sekitar $500.000 selama sebulan terakhir dengan meluncurkan penipuan memecoin melalui 15 akun X yang dikompromikan, menurut penyelidik blockchain ZachXBT.

Pelaku menyamar sebagai tim X dan mengirim pemberitahuan pelanggaran hak cipta palsu untuk menciptakan rasa urgensi, menipu pengguna agar mengunjungi situs phishing. Korban kemudian tanpa sadar menggunakan situs palsu tersebut untuk mereset kata sandi akun X dan login autentikasi dua faktor (2FA) mereka. Dengan informasi ini, pelaku mengambil alih 15 akun dan memposting penipuan memecoin dari akun-akun tersebut, menghasilkan sekitar $500.000.

ZachXBT mencatat bahwa akun-akun X yang dikompromikan sebagian besar berfokus pada kripto, termasuk Kick, Cursor, The Arena, Brett, dan Alex Blania. Semua pengambilalihan akun terhubung melalui enam alamat pengirim yang digunakan untuk setiap penipuan memecoin. Pelaku mencoba menyembunyikan sumber dana dengan menjembatani dana yang dicuri antara jaringan Solana dan Ethereum.

Penyelidik blockchain merekomendasikan pengguna X untuk membatasi penggunaan ulang alamat email antara layanan dan menerapkan 2FA pada "akun penting jika memungkinkan." 

Insiden pertama yang diketahui melibatkan akun X RuneMine pada 26 November, dengan yang terbaru adalah Kick pada 24 Desember. Banyak dari akun-akun X ini memiliki audiens besar dengan lebih dari 200.000 pengikut, yang sebagian besar adalah penggemar memecoin yang mencari informasi terbaru.

Banyak penipuan memecoin ini diberi judul "Incoming Transmission," diikuti oleh pengumuman token dan alamat kontrak. Beberapa akun X yang dikompromikan, seperti platform skalabilitas lintas rantai Neutron, telah mengakui insiden tersebut.

Penipuan kripto mungkin meningkat selama musim liburan ini setelah kerugian akibat phishing turun 53% dari bulan ke bulan pada November menjadi $9,3 juta. Sekitar $2,2 miliar telah dicuri oleh pencuri kripto pada tahun 2024 dari 303 insiden besar, menurut laporan firma forensik blockchain Chainalysis awal bulan ini. Firma tersebut mengatakan ini menandai peningkatan 21% dari tahun ke tahun, dengan layanan terpusat menjadi yang paling terdampak.