暗号コミュニティの著名人であるa16zのアドバイザーであるPacky McCormickやCoinbaseのScott Shapiroを含む注目すべき人物を標的とした、偽の「Packy」トークンに関するフィッシング詐欺が、彼らのXアカウントを介して行われました。この詐欺は、被害者が以前にソーシャルメディアアカウントへのアクセスを許可していたIFTTT（If This Then That）サービスの侵害によって容易にされました。攻撃者はこのアクセスを利用して、Solana（SOL）を詐欺的なウォレットアドレスに送金するようユーザーに促す悪意のあるリンクを投稿しました。この事件は、第三者の自動投稿サービスのセキュリティに関する懸念と、古くなった接続されたアプリを取り消してこのような侵害を防ぐ重要性について議論を呼んでいます。

BOME

TNSR

サードパーティの自動投稿サービスであるIFTTT（If This Then That）が、X上での新たな詐欺投稿の洪水の原因とされ、潜在的な被害者にSolana（SOL）を「$PACKY」というミームトークンのウォレットアドレスに送金するよう促す投稿が行われました。3月21日、a16zのアドバイザーであるPacky McCormick、CoinbaseのプロダクトディレクターであるScott Shapiro、Twitchの共同創設者であるJustin Kanなどの暗号通貨インフルエンサーのXアカウントが、スパムトークンを宣伝する詐欺師によって共同運営されました。McCormickは「これは私ではありません。アカウントがハッキングされました。修正するために作業中です。私からのリンクをクリックしたり（当然ですが）ランダムなアドレスにお金を送らないでください。」と述べました。これに続いて、アカウントに悪意のある投稿があり、「大きなマーケティング計画とCEXリストを持つ自分のmemecoin PACKYを作成しました。」と述べ、Solanaのウォレットアドレスが続きました。その後、McCormickは「ハッカーがIFTTT（If This Then That）を介して侵入したようです。これは私がTwitterに10年前にアクセスを許可したものです。」と述べ、現在修正されているはずであり、Xユーザーに接続されたアプリを取り消すよう呼びかけました。IFTTTは2011年に開始されたWebベースのサービスで、ユーザーが異なるインターネットベースのアプリケーションやサービス間で自動化されたワークフローを作成できるようにします。ブロックチェーンの探偵であるZachXBTも同様の結論に達し、後に確認したTwitchの共同創設者であるJustin KanのXアカウントから同様のものを共有した後、「ハッキングされたようです。どんなシットコインも購入しないでください。」と述べました。CoinbaseのプロダクトディレクターであるScott Shapiroもハッキングされ、CEOのBrian Armstrongと共にPACKYトークンを立ち上げたと主張する悪意のあるメッセージがありました。Shapiroは、古いサードパーティアプリについて警告しました。「これらの接続されたアプリのリストよりもWeb 2.0らしいものはありますか？10年前の認証トークンがこれらの墓場の中にいくつあるかは恐ろしいです。**すべて取り消す**」 関連記事：詐欺師が8つ以上の著名な暗号通貨Twitterアカウントを乗っ取り、ほぼ100万ドルを盗む ハッカーは、Web3エクスプローラーアプリRainbowの共同創設者であるMike Demarais、Asymmetric Financeの創設者兼CEOであるJoe McCann、デジタルポップアーティストのBryan BrinkmanのXアカウントにも侵入していました。Brinkmanは、彼のIFTTTアカウントが侵害され、Xが接続されたアプリとしてリンクされていたことを確認し、詐欺投稿について謝罪しました。「その詐欺アドレスにお金を送金した場合は、私に連絡してください。解決策を見つけます。ここで学んだ教訓は、2FAやYubikeyを使用していても、常に脆弱性があるということです。安全を確保してください。」 Xは不正活動、詐欺、ハッキングの温床となっています。SECの公式アカウントさえ、1月にスポットビットコインETFを承認した前日に侵害されました。雑誌：なぜベイビーブーマーはFacebookでAIの写真を「いいね」するのか、心を読むAIのブレークスルー：AI Eye

IFTTTサービスの侵害により、暗号通貨関係者を標的とした 'Packy' トークン詐欺が発生