Arbitrum DAO a émis un avertissement indiquant que le compte officiel de l'organisation sur les réseaux sociaux a été piraté. Il est conseillé aux utilisateurs de ne pas cliquer sur les liens ni d'interagir avec le contenu publié sur le compte.
L'équipe DAO a assuré aux utilisateurs qu'elle travaillait activement pour reprendre le contrôle du compte. Ils ont également précisé que le protocole Arbitrum et les fonds des investisseurs restent en sécurité.
Les pirates ont non seulement piraté le compte, mais ont également lancé une fausse distribution de jetons, en commençant par des publications sur les récompenses potentielles pour la participation à la gestion et la fourniture de liquidités.
Si vous étiez constamment actif, alors c'est le moment pour lequel vous avez joué. L'arbitrage récompense le comportement, pas les portefeuilles. Et si cela se produit selon le modèle des grandes distributions précédentes, alors la distribution ne sera pas uniforme », ont écrit les fraudeurs.
Ensuite, une bannière concernant le largage est apparue sur le compte piraté avec une image et un lien vers gov-arbitrum.com, un site non officiel avec un bouton suspect « Connecter le portefeuille » conçu pour voler des informations d'identification.
Cet incident n'est pas sans rappeler les attaques de phishing contre Arbitrum en 2023. Et elles ont réussi car il y avait en fait un événement très médiatisé de distribution de jetons, dont les escrocs ont profité. Ils ont créé de faux sites d'applications et des comptes de spam pour inciter les utilisateurs à fournir un accès au portefeuille.