乐高声称在黑客劫持其网站以宣传加密骗局后已完全恢复

黑客让乐高成为不知情的帮凶

攻击者本来打算利用乐高的品牌声誉，这已成为加密货币诈骗中日益增长的趋势。

通常，这些加密货币诈骗者会找到值得信赖或有影响力的第三方，违反他们的安全协议，并通过他们信任的媒介向毫无戒心的受害者推销他们的骗局。用户很容易成为此类骗局的受害者，因为它看起来来自可信来源。

2024 年 6 月，Ethereum基金会的电子邮件系统遭到破坏，并被用来向其 35,794 名订阅者推广 Drainer 链接。类似的事件也发生过，标志性乐队Metallica的官方 X（以前的 Twitter）帐户遭到入侵并被用来推广名为 $METAL 的诈骗Solana代币，该代币产生了约 1000 万美元的交易量。

多年来，加密货币诈骗变得越来越复杂，从庞氏骗局和欺诈性 ICO 发展到更先进的技术，如排水器、网络钓鱼攻击和黑客攻击。

根据Immunefi发布的一份报告，2024 年加密货币诈骗者损失了约 12 亿美元。

安全漏洞的种类和复杂性不断增加

虽然乐高没有解释它是如何被黑客攻击的，但大多数攻击都是由犯罪集团实施的，因为它们往往过于复杂，个人无法尝试。他们使用链上和链下工具来协调诈骗。

链上攻击包括利用易受攻击的trac，而链下攻击包括网络钓鱼和黑客攻击。这些集团通常会同时开展规模较小的活动，以避免立即被发现。

乐高的沉默引发了人们对泄露事件如何加剧的猜测。

一种可能的情况是 Web 应用程序防火墙 (WAF) 配置不当或无效，它会阻止恶意流量进入网站。如果 WAF 配置不当，黑客可能会获得未经授权的访问，从而将恶意链接插入网站。

黑客可能通过利用外部服务提供商或网站使用的第三方来访问网站。此外，攻击者还可以通过网络钓鱼、dent库或利用其他安全漏洞来访问网站。

Cryptopolitan 报道称，黑客在 8 月份的一周内攻破了5 个加密项目的 Discord。另一个值得注意的例子是，在攻击者绕过资金转移的 2FA 要求后， Crypto.com 损失了 3300 万美元的用户资金。

乐高黑客事件仅显示了攻击媒介的多样性和攻击者的复杂性，甚至知名品牌也成为受害者和不情愿的帮凶。此次违规行为的影响可能不仅仅是经济损失，但现在下结论可能还为时过早。

与此同时，客户必须相信违规行为已得到遏制，以免造成更多损害，因为乐高在有关违规行为的信息方面一直很经济。