Arjantinli gazetecinin X hesabı hacklendi, sahte Polymarket tokenı ortaya çıktı

Arjantinli spor gazetecisi Flavio Azzaro’nun(Flavio Azzaro) X(eski Twitter) hesabı hacklendi ve hesap adı “PoIymarket Ecosystem” olarak değiştirildi. Bu ad, kripto tahmin piyasası platformu Polymarket(Polymarket) adındaki küçük “l” harfinin büyük “I” ile değiştirilmesine dayanıyor. Görsel olarak ayırt edilmesi zor olan bu yöntem, gerçek markaya benzeyen yazımlarla kullanıcıları yanıltmayı amaçlayan ‘typosquatting’ örneklerinden biri olarak değerlendiriliyor.

Foresight News, 3’ünde olayı aktarırken ele geçirilen hesabın üst kısmına sahte “POLY” tokenına ilişkin bir paylaşımın sabitlendiğini bildirdi. Haberde, söz konusu paylaşımın kullanıcıları cüzdan bağlamaya yönelten bir kimlik avı sitesine götürebileceği belirtilerek dikkatli olunması istendi.

Şu aşamada doğrulanan bilgiler bununla sınırlı. Hesabın ne zaman ve nasıl ele geçirildiği, olayın bir kimlik avı bağlantısıyla mı yoksa başka bir güvenlik açığının kullanılmasıyla mı gerçekleştiği bilinmiyor. Hesabın takipçi sayısı, paylaşımın kaç kişiye ulaştığı, fiili varlık kaybı yaşanıp yaşanmadığı, mağdur sayısı, hesabın geri alınıp alınmadığı ve Azzaro’nun konuya ilişkin bir doğrulama ya da açıklama yapıp yapmadığı da açıklanmadı.

Polymarket, kullanıcıların olay sonuçları üzerine pozisyon aldığı kripto tabanlı bir tahmin piyasası platformu olarak biliniyor. Bu olayda Polymarket, adı kötüye kullanılan taklit hedefi konumunda bulunuyor; platformun saldırgan taraf olduğu veya olaya doğrudan karıştığına dair bir bulgu aktarılmadı. Sahte “POLY” tokenının yapısı, kim tarafından çıkarıldığı ve Polymarket tarafından yapılmış resmi bir açıklama da henüz doğrulanmadı.

Doğrulanmış ya da tanınmış X hesaplarının ele geçirilip ad ve profil bilgilerinin kripto projelerini taklit edecek şekilde değiştirilmesi, ardından sahte token ya da kimlik avı bağlantılarının sabitlenmesi daha önce de görülen bir yöntem. Daha önce Robinhood CEO’su Vlad Tenev’in X hesabının hacklenerek sahte memecoin “VLAD” için tanıtım paylaşımı yapılması ve Senatör Cynthia Lummis’in X hesabında sahte memecoin tanıtımının yayımlanıp kaldırılması benzer örnekler arasında yer aldı. Ancak bu olayın belirli bir kampanyanın parçası olup olmadığı veya benzer yöntemle ele geçirilen başka hesaplarla bağlantısı doğrulanmadı.