Frax Finance创始人声称X公司内部工作导致账户被黑客入侵

Frax Finance创始人Sam Kazemian声称，X的一名内部工作人员应对该项目的官方账户遭到黑客攻击负责。

该漏洞发生在6月1日，导致FRAX USD背后的去中心化稳定币协议无法访问其X账户。

Frax金融黑客

在6月3日的Telegram帖子中，Kazemian提到，Frax Finance团队“相当确信”他们已经确定了肇事者，区块链调查员ZachXBT称其为“连环骗子”。

卡泽米安断言：“我们将尽最大努力将此人绳之以法。”。他澄清说，此次入侵并非由于任何安全缺陷或针对Frax Finance团队的网络钓鱼攻击。“这是内部工作，”他强调。

事件发生在6月1日，当时Frax Finance X账户遭到破坏。为了重新获得控制权，Kazemian紧急联系了他在X上的追随者，寻求帮助联系平台的客服。“如果有人有直达X账户/客服的电话，请DM我，”他在黑客攻击后发帖称。

如果有人有直达X账户/客户服务的线路，请DM我，@fraxfinance X账户被泄露，似乎在X内部的工作或社会工程中，因为Frax本身没有密码重置或其他问题。请保持安全，不要点击任何X链接！——Sam Kazemian（￥，）（@samkazemian）2024年5月31日

X通常建议用户在检测到帐户泄露时更改密码。然而，Kazemian声称密码没有被篡改，Frax Finance内部不存在可能导致漏洞的内部安全问题。相反，他指出了X潜在的社会工程和内部人士的参与。

截至目前，Frax Finance的X账户仍然活跃，但自黑客攻击以来，没有新的帖子出现。到目前为止，X及其首席执行官埃隆·马斯克都没有就违规行为发表任何官方评论。

一位X用户评论了这一情况，强调需要改进X的加密身份验证功能，以保持其“加密之家”的地位

与抽水和倾倒计划有关的内幕贿赂

Frax Finance的这起事件是针对加密货币项目的一系列黑客攻击中的最新一起，据称这些攻击被归因于X的内部行为。5月底，一位名为GCR的加密货币交易员报告称，他的X账户也遭到了类似的攻击。

GCR表示：“两个月前，推特下属的人通知我，有人行贿以访问我的账户，并加强了安全措施。但如果X员工拿钱进行管理访问，就不会有任何安全措施。”。

据GCR称，攻击者通过贿赂控制了他的账户，并利用该账户推广涉及ORDI和LUNA2的抽水和倾倒计划。

1/调查@sol（$CAT）迷因币团队如何与昨晚的@GCRClassic黑客攻击有关。在黑客入侵前几分钟，一个与他们有关的地址在Hyperliquid上打开了230万美元的ORDI和100万美元的ETHFI隆。让我们深入了解。pic.twitter.com/009BdPBfM1——ZachXBT（@ZachXBT）2024年5月27日

ZachXBT后来表示，基于索拉纳的模因币CAT背后的开发者可能参与了这次黑客攻击。然而，攻击Frax Finance的幕后黑手是否是同一组织仍有待确认。