Bir otomatik gönderi servisi olan IFTTT, ünlü isimlerin sosyal medya hesapları üzerinden Solana ekosistemindeki PACKY adlı bir meme token için dolandırıcılık faaliyetlerinden sorumlu tutuluyor. Bu durum, 21 Mart’ta birçok kripto influencer’ının hesaplarının sahte token tanıtımı yapmasıyla ortaya çıktı.
İFTTT Bağlantısı ve Güvenlik İhlalleri
A16z danışmanı Packy McCormick, hesabının hacklendiğini ve düzeltilmesi için çaba sarf ettiğini açıkladı. IFTTT üzerinden gerçekleşen hackleme, on yıllar önce verilen erişim izni nedeniyle mümkün oldu.
IFTTT’nin 2011 yılında başlatıldığı ve internet tabanlı uygulamalar arasında otomatik iş akışları oluşturmayı sağlayan bir hizmet olduğu biliniyor. Twitch’in kurucu ortağı Justin Kan ve Coinbase ürün direktörü Scott Shapiro da benzer hacklenme durumları yaşadılar. Shapiro, kullanıcıları eski üçüncü parti uygulamalara bağlanma konusunda uyardı ve on yıllık auth token’lerinin güvenlik risklerini dile getirdi.
Tehlike Altındaki Diğer Hesaplar
Bilgisayar korsanı, Web3 explorer uygulaması Rainbow’un kurucu ortağı Mike Demarais ve Asymmetric Finance’in CEO’su Joe McCann gibi diğer önemli isimlerin hesaplarına da sızmıştır. Dijital pop sanatçısı Bryan Brinkman, IFTTT hesabının ihlal edildiğini doğruladı ve mağdurlardan kendisine ulaşmalarını rica etti.
Sonuç olarak, sosyal medya ve Web 2.0 uygulamaları, dolandırıcılık ve bilgisayar korsanlığı için halen büyük riskler taşıyor. Hatta ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) gibi resmi kurumların hesapları bile güvende olmayabilir.