Tài khoản X của Flavio Azzaro bị hack, token “POLY” giả mạo Polymarket xuất hiện

Tài khoản X (trước đây là Twitter) của nhà báo thể thao nổi tiếng người Argentina Flavio Azzaro (Flavio Azzaro) đã bị chiếm quyền, sau đó tên tài khoản bị đổi thành “PoIymarket Ecosystem”. Cách viết này thay chữ “l” thường trong Polymarket bằng chữ “I” viết hoa, khiến người dùng khó phân biệt bằng mắt thường và được xem là một trường hợp “typosquatting”, tức giả mạo bằng cách sửa nhẹ chính tả để trông giống tên thật.

Foresight News cho biết ngày 3 rằng một bài đăng liên quan đến token “POLY” giả đã được ghim ở đầu tài khoản bị chiếm quyền. Cơ quan này cảnh báo bài đăng có thể dẫn người dùng tới một trang lừa đảo yêu cầu kết nối ví.

Các thông tin đã được xác nhận trong vụ việc hiện chỉ dừng ở đó. Thời điểm tài khoản bị chiếm quyền và phương thức tấn công, bao gồm khả năng dùng liên kết phishing hay khai thác lỗ hổng bảo mật riêng, chưa được công bố. Quy mô người theo dõi, phạm vi hiển thị bài đăng, thiệt hại tài sản thực tế, số nạn nhân, tình trạng khôi phục tài khoản và việc Flavio Azzaro có xác nhận hay ra thông báo hay không cũng chưa được làm rõ.

Polymarket (Polymarket) là nền tảng thị trường dự đoán dựa trên tiền mã hóa, nơi nhà giao dịch đặt vị thế theo kết quả của các sự kiện. Trong vụ việc này, Polymarket chỉ là đối tượng bị mạo danh, chưa có dấu hiệu cho thấy nền tảng này là bên gây ra sự cố hoặc trực tiếp liên quan đến vụ tấn công. Danh tính thực sự của token “POLY” giả, chủ thể phát hành và lập trường chính thức của Polymarket cũng chưa được xác nhận.

Việc chiếm quyền các tài khoản X có danh tiếng hoặc đã xác thực, sau đó đổi tên và hồ sơ thành một dự án tiền mã hóa rồi ghim bài quảng bá token giả hoặc liên kết phishing, là dạng thủ đoạn từng xuất hiện nhiều lần trên nền tảng này. Trước đó từng có vụ tài khoản X của Vlad Tenev (Vlad Tenev), giám đốc điều hành Robinhood, bị hack và đăng bài quảng bá memecoin giả “VLAD”, cũng như vụ tài khoản X của Thượng nghị sĩ Cynthia Lummis đăng bài quảng bá memecoin giả trước khi bị xóa. Tuy nhiên, hiện chưa xác định vụ việc liên quan đến Flavio Azzaro có thuộc một chiến dịch cụ thể hay có liên hệ với các tài khoản khác bị chiếm quyền theo cách tương tự hay không.