🎬 YouTube Premium 家庭 Plan成員一位 只需
HK$148/年!
不用提供密碼、不用VPN、無需轉區
直接升級你的香港帳號 ➜ 即享 YouTube + YouTube Music 無廣告播放
泵.fun X帳戶被駭客入侵,揭示了在關鍵時刻的安全隱憂
泵.fun的X帳戶在2月26日遭到駭客攻擊,這引發了對於在當前加密貨幣和迷因幣市場中安全性問題的關注。該平台已經重新獲得對其X帳戶的控制權,並表示不太可能是員工的錯誤,因為他們遵循了“行業最佳實踐,並專注於減少此類事件發生的風險”。
根據區塊鏈調查員ZachXBT的說法,這次攻擊可能是由同一批駭客所為,他們此前也曾對其他類似平台發動攻擊。
雖然泵.fun事件迅速結束,幾乎沒有造成損失,但迷因幣正受到越來越多的關注,安全問題成為區塊鏈行業的焦點。
駭客發布了假治理代幣的鏈接
泵.fun的駭客在獲得帳戶控制權後,迅速向潛在受害者提供了一個假治理代幣,聲稱“民主從未如此瘋狂”。這一帳戶被駭事件迅速被區塊鏈調查員ZachXBT標記,他警告用戶遠離該X頁面,並不要與頁面上的任何鏈接互動。
他還追蹤到這些駭客與之前幾起帳戶被入侵事件有關,特別是Solana基礎的去中心化交易所聚合器Jupiter DAO和迷因幣DogWifCoin的帳戶。
ZachXBT表示:“顯然這些攻擊的責任不在泵.fun或Jupiter團隊。”
在恢復帳戶控制權後,泵.fun在其X上的解釋性帖子中詳細說明了其採取的各種安全措施。該平台表示,與帳戶相關的電子郵件沒有收到任何關於兩步驗證(2FA)、電子郵件、密碼或授權變更的消息。
該平台還聲稱擁有多項其他安全保障措施,例如物理的2FA備份、定期更改獨特且複雜的密碼,以及不將其2FA與任何電子郵件地址連接。
泵.fun在事件後的最新帖子中表示,將“繼續監控情況,分析可能發生的任何情景,並在有更新時報告。”
迷因幣涉及高調的利用和醜聞
迷因幣——這種快速推出並迅速消失的虛擬貨幣,已成為網絡釣魚攻擊、利用和醜聞的主要目標。根據Cointelegraph在2月10日的報導,數個列出中非共和國(CAR)迷因幣的加密數據聚合器將用戶引導至網絡釣魚網站。
這一問題尤其突出,因為中非共和國總統福斯坦-阿爾尚·圖瓦德拉似乎對該代幣表示了支持。他在X上發布,政府推出該代幣是為了“團結人民,支持國家發展,並以獨特的方式將中非共和國推向世界舞台”。
截至發稿時,該項目的X帳戶仍然被暫停。
此外,ZachXBT將Lazarus駭客組織與最近的Solana迷因幣詐騙事件聯繫起來,包括在泵.fun上發生的“抽地毯”事件:“我公開了920多個與Bybit黑客事件有關的地址,並注意到一名為Lazarus Group洗錢的人之前通過泵.fun推出了迷因幣。”
迷因幣醜聞甚至波及到阿根廷總統辦公室。
在2月初,迷因幣LIBRA的推出,涉嫌創始人進行“狙擊”——即內幕交易,牽連了阿根廷總統哈維爾·米萊。這位政治家在X上推廣該代幣,隨後在價格暴跌後刪除了他的帖子。
雖然LIBRA事件中沒有涉及網絡攻擊,但它突顯了迷因幣市場的無管制和“西部荒野”特性。
監管機構瞄準迷因幣
迷因幣市場的活動已引起全球監管機構的關注。2月20日,美國證券交易委員會宣布將成立一個新小組,以打擊網絡不當行為,包括涉及加密貨幣的詐騙。
法律事務所Davis Wright Tremaine的合夥人、前商品期貨交易委員會(CFTC)首席審判律師伊莉莎白·戴維斯表示,CFTC未來可能會監管迷因幣。
她曾告訴Cointelegraph:“對於零售市場參與者的關注日益增加,CFTC專注於保護市場參與者免受詐騙和操縱,這包括最有可能使用迷因幣的零售人群。”
即使在通常對加密貨幣採取進步態度的迪拜監管機構,也對迷因幣的風險發出警告。“許多此類資產缺乏內在價值,其價格來自社交媒體趨勢、炒作或誤導性宣傳策略,”虛擬資產和監管局表示。它進一步指出,在其管轄範圍內發行的迷因幣必須遵循法律。
最近的事件和增加的監管審查促使泵.fun的匿名創始人提出行業需要“護欄”。這包括更好的用戶教育、入門和更認真地對待用戶保護。
在加密貨幣的歷史中,迷因幣的流行起伏不定。監管機構顯然正準備在這一周期及下個周期中應對它們。截至發稿時,迷因幣的受歡迎程度已降至自1月以來的最低水平,但一些人認為它不會再回升。
Waves DeFi協議創始人薩沙·伊凡諾夫告訴Cointelegraph雜誌:“這種掠奪性經濟體系不可能非常穩定,並且會短命,可能再持續半年,然後我們會看到其他東西。”
這一系列事件不僅反映了迷因幣市場的混亂,也揭示了加密貨幣行業在安全性和監管方面的迫切需求。隨著監管機構的關注加劇,未來的市場格局可能會發生根本性變化,這將影響到所有參與者的利益。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。