Dans une violation préoccupante de la cybersécurité, Yat Siu, cofondateur et président exécutif d'Animoca Brands, a vu son compte X compromis. L'accès non autorisé a été utilisé pour promouvoir une cryptomonnaie frauduleuse nommée ANIMOCA, entraînant une hausse significative mais temporaire du prix.
Animoca Brands a promptement [confirmé](Hackers Target Animoca Chairman's Social Media, Promote Scam Token) l'incident via son compte X officiel, exhortant les investisseurs à cesser toute interaction avec le compte compromis de Yat Siu. Il est rapporté que le faux token ANIMOCA a grimpé de 500 % en valeur en l'espace de cinq minutes avant que le hacker ne retire son post.
Cela a causé une fluctuation rapide de la valeur du token, principalement enregistrée sur la plateforme pump.fun.
Yat Siu, utilisant un compte alternatif, a abordé la violation. Il a révélé que le pirate avait contourné les mesures de sécurité à double authentification (2FA) et a assuré aux parties prenantes qu'il avait informé l'équipe de support de X. De plus, il s'est engagé à partager ses réflexions sur les vulnérabilités de sécurité de la plateforme suite à cet incident.
Animoca Brands, une entité de premier plan dans le domaine des investissements Web3 avec plus de 540 investissements dont Yuga Labs, Axie Infinity, et OpenSea, a formellement nié toute association avec le token frauduleux. Ils ont souligné qu'il n'y avait aucun lancement officiel de cryptomonnaie ou de NFT associé à leur entreprise, conseillant au public de rester vigilant.
Cet événement suit une tendance notable d'incidents de piratage dans le domaine de la cryptomonnaie. En décembre, des fraudeurs ont extrait 100 000 $ à travers un faux token CLAUDE après avoir compromis le compte X d'Anthropic. De plus, le compte de Drake a été piraté pour promouvoir une faux meme coin connue sous le nom d'Anita.
La recherche de Cyvers met en évidence les vulnérabilités du contrôle d'accès comme un problème crucial, responsable de plus de 1,9 milliard de dollars de dommages dans l'industrie crypto à partir de 2024. Ces violations soulignent le besoin pressant d'améliorer les mesures de sécurité sur les plateformes numériques.