En una preocupante violación de la ciberseguridad, Yat Siu, cofundador y presidente ejecutivo de Animoca Brands, tuvo su cuenta X comprometida. El acceso no autorizado se utilizó para promover una criptomoneda fraudulenta llamada ANIMOCA, lo que llevó a un aumento significativo pero temporal en su precio.
Animoca Brands [confirmó](Hackers Target Animoca Chairman's Social Media, Promote Scam Token) rápidamente el incidente a través de su cuenta oficial de X, instando a los inversores a detener cualquier interacción con la cuenta comprometida de Yat Siu. Se informó que el falso token ANIMOCA se disparó un 500% en valor en un breve lapso de cinco minutos antes de que el hacker retirara su publicación.
Esto causó una rápida fluctuación en el valor del token, registrada principalmente en la plataforma pump.fun.
Yat Siu, utilizando una cuenta alternativa, abordó la violación. Reveló que el hacker evitó las medidas de seguridad de autenticación de dos factores (2FA) y aseguró a los interesados que había informado al equipo de soporte de X. Además, se comprometió a compartir sus conocimientos sobre las vulnerabilidades de seguridad de la plataforma a raíz de este incidente.
Animoca Brands, una entidad prominente en el espacio de inversión Web3 con más de 540 inversiones, incluidas Yuga Labs, Axie Infinity y OpenSea, negó formalmente cualquier asociación con el token fraudulento. Enfatizaron que no había ningún lanzamiento oficial de criptomoneda o NFT asociado con su empresa, aconsejando al público que permanezca cauteloso.
Este evento sigue una tendencia notable de incidentes de hacking en el dominio de las criptomonedas. En diciembre, los estafadores extrajeron $100,000 a través de un token CLAUDE falso después de comprometer la cuenta X de Anthropic. Además, la cuenta de Drake fue hackeada para promover una moneda meme falsa conocida como Anita.
La investigación de Cyvers destaca las vulnerabilidades de control de acceso como un problema crítico, responsable de más de $1.9 mil millones en daños en la industria cripto a partir de 2024. Tales violaciones subrayan la necesidad urgente de medidas de seguridad mejoradas en las plataformas digitales.