บัญชี X นักข่าวอาร์เจนตินาถูกแฮ็ก แอบอ้างโพลีมาร์เก็ตปล่อยโทเค็นปลอม

บัญชี X ของฟลาวิโอ อาซซาโร(Flavio Azzaro) นักข่าวกีฬาชื่อดังชาวอาร์เจนตินาถูกแฮ็กและเปลี่ยนชื่อบัญชีเป็น ‘PoIymarket Ecosystem’ โดยใช้ตัวอักษรที่คล้ายกับชื่อแพลตฟอร์มคาดการณ์คริปโต โพลีมาร์เก็ต(Polymarket) จนผู้ใช้แยกได้ยาก

ฟอร์ไซต์นิวส์(Foresight News) รายงานเมื่อวันที่ 3 ว่า โพสต์เกี่ยวกับโทเค็นปลอม ‘POLY’ ถูกปักหมุดไว้ด้านบนของบัญชีที่ถูกยึดไป รายงานระบุว่าโพสต์ดังกล่าวอาจพาผู้ใช้ไปยังเว็บไซต์ฟิชชิงที่ชักชวนให้เชื่อมต่อกระเป๋าเงิน จึงเตือนให้ระมัดระวัง

ชื่อบัญชี ‘PoIymarket Ecosystem’ ใช้วิธีสลับตัวอักษรจากชื่อโพลีมาร์เก็ตจริง โดยเปลี่ยนตัว ‘l’ พิมพ์เล็กเป็นตัว ‘I’ พิมพ์ใหญ่ ลักษณะนี้เข้าข่าย ‘ไทโปสควอตติง’(typosquatting) หรือการดัดแปลงตัวสะกดเล็กน้อยให้ดูเหมือนของจริง

ข้อมูลที่ยืนยันได้ในขณะนี้มีเพียงเท่านี้ เวลาและวิธีการยึดบัญชียังไม่ชัดเจน ไม่ว่าจะเป็นการใช้ลิงก์ฟิชชิงหรือการอาศัยช่องโหว่ด้านความปลอดภัยอื่น ๆ จำนวนผู้ติดตาม ขอบเขตการมองเห็นโพสต์ ความเสียหายต่อสินทรัพย์ จำนวนผู้เสียหาย สถานะการกู้คืนบัญชี รวมถึงการยืนยันหรือประกาศจากอาซซาโรเองยังไม่ปรากฏ

โพลีมาร์เก็ตเป็นแพลตฟอร์มตลาดคาดการณ์บนคริปโตที่ให้ผู้ใช้เปิดสถานะตามผลลัพธ์ของเหตุการณ์ต่าง ๆ ในกรณีนี้ โพลีมาร์เก็ตเป็นเพียงเป้าหมายที่ถูกนำชื่อไปแอบอ้าง ยังไม่มีข้อมูลว่าแพลตฟอร์มเป็นผู้ก่อเหตุหรือมีส่วนเกี่ยวข้องโดยตรง ตัวตนของโทเค็นปลอม ‘POLY’ ผู้发行โทเค็น และท่าทีอย่างเป็นทางการของโพลีมาร์เก็ตก็ยังไม่ยืนยัน

การยึดบัญชีที่มีชื่อเสียงหรือผ่านการยืนยัน แล้วเปลี่ยนชื่อและโปรไฟล์ให้เหมือนโครงการคริปโต ก่อนปักหมุดโพสต์โทเค็นปลอมหรือลิงก์ฟิชชิง เป็นรูปแบบที่พบซ้ำบน X ก่อนหน้านี้เคยมีกรณีบัญชี X ของวลาด เทเนฟ(Vlad Tenev) ซีอีโอโรบินฮู้ด(Robinhood) ถูกแฮ็กและโพสต์โปรโมตมีมคอยน์ปลอม ‘VLAD’ รวมถึงกรณีบัญชี X ของวุฒิสมาชิกซินเธีย ลัมมิส(Cynthia Lummis) มีโพสต์โปรโมตมีมคอยน์ปลอมก่อนถูกลบ อย่างไรก็ตาม ยังไม่ยืนยันว่าเหตุการณ์ล่าสุดเป็นส่วนหนึ่งของแคมเปญใด หรือเกี่ยวข้องกับบัญชีอื่นที่ถูกยึดด้วยวิธีคล้ายกันหรือไม่