Watcher.Guru Relatório de Violação de Conta X Entre Suspeitas de Redes Sociais

Watcher.Guru, uma fonte de notícias financeiras e de criptomoedas famosa com 2,9 milhões de seguidores no X, relatou que a sua conta foi hackeada, levando a postagens não autorizadas e potenciais táticas de ataque de engenharia social. Hackers bloqueiam o diretor executivo da Ripple após invadir a conta X do Watcher.Guru Watcher.Guru, uma plataforma de notícias sobre criptomoedas e finanças com 2,9 milhões de seguidores no X, revelou que a conta deles foi hackeada, resultando em uma postagem não autorizada sobre Ripple e XRP. A violação ocorreu no dia 21 de março, levantando preocupações sobre engenharia social e segurança da plataforma.

No dia 5 de março, o Watcher.Guru recebeu uma mensagem suspeita no Telegram contendo um link oficial do X com um formato anômalo. O link, que inclui um caminho específico e uma string de consulta de token, foi enviado por um usuário não identificado. Embora o link parecesse válido, o Watcher.Guru relatou ao chefe do departamento de segurança cibernética do X, @cstanley, mas não obteve resposta. O hack foi confirmado no dia 21 de março às 2:05 da manhã UTC, quando uma postagem não autorizada apareceu na conta X do Watcher.Guru. A postagem afirmava que o SWIFT estava prestes a alcançar um acordo com a Ripple para usar XRP em pagamentos transfronteiriços, com bilhões de dólares em XRP garantidos por colaterais. A postagem foi rapidamente removida e o Watcher.Guru desconectou todos os dispositivos e redefiniu a senha. Publicações não autorizadas foram automaticamente repostadas em outras plataformas de mídia social do Watcher.Guru, incluindo Telegram, Facebook e Discord, por um bot automático que compartilha publicações "NOVAS" ou "EM LANÇAMENTO". Watcher.Guru confirma que a autenticação de dois fatores (2FA) foi ativada, nenhuma aplicação conectada foi utilizada e nenhum token API foi comprometido. O método de hack ainda não está claro, mas o Watcher.Guru observa semelhanças com o recente hack de @tier10k. Os atacantes também bloquearam a conta oficial da Ripple e do CEO Brad Garlinghouse, possivelmente para atrasar qualquer resposta ao post falso. Watcher.Guru protegeu a sua conta e está a trabalhar com a X para investigar a violação. Este incidente destaca os riscos em curso das vulnerabilidades de segurança nas redes sociais, mesmo para contas com medidas de proteção robustas.