Solana (SOL) के सह-संस्थापक Raj Gokal का संवेदनशील डेटा प्रसिद्ध हिप-हॉप ग्रुप Migos के हैक हुए Instagram अकाउंट के माध्यम से लीक हो गया।
लीक हुए कंटेंट में Gokal और उनकी पत्नी की पहचान दस्तावेजों के साथ फोटो शामिल थे, जिनमें पासपोर्ट और ड्राइविंग लाइसेंस शामिल थे।
Hackers ने Solana Co-Founder का प्राइवेट डेटा लीक किया
हैकर्स ने Migos के 13 मिलियन फॉलोअर्स के साथ कम से कम सात इमेज शेयर कीं। उच्च-प्रोफाइल अकाउंट्स को हैक करके मीम कॉइन्स को प्रमोट करना या रग पुल्स करना आम बात है, लेकिन यह घटना एक असफल ब्लैकमेल प्रयास के कारण अलग थी।
हैकर्स ने कथित तौर पर Gokal से 40 Bitcoin (BTC) की मांग की, जैसा कि उनके एक इमेज के साथ दिए गए कैप्शन से पता चलता है।
“तुम्हें 40 BTC का भुगतान करना चाहिए था,” कैप्शन में लिखा था।
इस बीच, Gokal की पासपोर्ट के साथ एक और इमेज पोस्ट की गई थी, जिसमें कैप्शन था,
“यह केवल 40 BTC था.. भुगतान करना चाहिए था।”
इसके अलावा, कुछ इमेज में अधिक निजी जानकारी, जैसे फोन नंबर और ईमेल एड्रेस शामिल थे। वास्तव में, एक पोस्ट में हैकर्स ने Gokal का व्यक्तिगत नंबर उजागर किया और फॉलोअर्स से उन्हें स्पैम करने का आग्रह किया। एक पोस्ट में “Arvind” के रूप में पहचाने गए व्यक्ति की फोटो भी शामिल थी।
“ऐसा लगता है कि एक व्यक्ति Arvind है जिसका सार्वजनिक SOL बैलेंस (या शायद यह Raj का है?) यहां लीक हुआ है,” Andy, The Rollup के सह-संस्थापक ने X पर पोस्ट किया।
पोस्ट्स लगभग 90 मिनट तक दिखाई दीं, इससे पहले कि Meta ने उन्हें हटा दिया और अकाउंट का नियंत्रण वापस पा लिया। लीक हुई इमेज के अलावा, हैकर्स ने Migos के Instagram बायो को एक मीम कॉइन का विज्ञापन करने के लिए बदल दिया।
“इसके अलावा, एक टेलीग्राम ग्रुप का लिंक पोस्ट किया गया था जो अप्रकाशित संगीत बेच रहा है,” Andy ने जोड़ा।
ब्लॉकचेन अन्वेषक ZachXBT ने भी इस घटना पर अपनी राय दी। उन्होंने सुझाव दिया कि Gokal के व्यक्तिगत अकाउंट्स को पिछले हफ्ते सोशल इंजीनियरिंग तकनीकों के माध्यम से निशाना बनाया गया था।
“उन्होंने प्राप्त PII के साथ उनसे फंड्स के लिए ब्लैकमेल करने की कोशिश की। लगता है कि उन्होंने भुगतान नहीं किया, इसलिए उन्होंने ट्रोलिंग शुरू कर दी और आज Migos के Instagram अकाउंट को हैक करने के बाद इसे पोस्ट किया,” ZachXBT ने कहा।
यह हैक Gokal की X पर पहले की चेतावनी के बाद हुआ। उन्होंने उपयोगकर्ताओं को सूचित किया कि हैकर्स हाल ही में उनके विभिन्न ऑनलाइन अकाउंट्स में घुसने की कोशिश कर रहे थे।
“हमलावर इस पिछले हफ्ते मेरे ईमेल, सोशल मीडिया, Google, Apple, आदि पर नियंत्रण पाने की कोशिश कर रहे हैं। यदि आप कुछ संदिग्ध देखते हैं (टोकन लॉन्च, फंड्स की मांग, आदि) तो इसका मतलब है कि वे सफल हो गए हैं। वहां सावधान रहें,” Gokal ने चेतावनी दी।
क्या Solana के Co-Founder का डेटा लीक Coinbase के Breach से जुड़ा है?
इस बीच, लीक हुई छवियों की प्रकृति ने सुझाव दिया कि वे Know Your Customer (KYC) सत्यापन फाइलें हो सकती हैं। इससे हाल ही में Coinbase डेटा ब्रीच के संभावित लिंक के बारे में चिंताएं बढ़ गई हैं।
BeInCrypto ने पहले रिपोर्ट किया था कि एक्सचेंज को एक डेटा ब्रीच का सामना करना पड़ा, जिससे इसके लगभग 1% मासिक सक्रिय उपयोगकर्ता प्रभावित हुए। यह घटना तब सामने आई जब हैकर्स ने Coinbase से $20 मिलियन की फिरौती की मांग की, जिसे कंपनी ने देने से इनकार कर दिया।
“यदि उनके पास Solana के संस्थापकों के लिए KYC है, तो उनके पास हर उस व्यक्ति का KYC है जिसने कभी उनके प्लेटफॉर्म का उपयोग किया और यह KYC जानकारी जैसे उनका पता नहीं था, यह सेल्फ वेरिफिकेशन की तस्वीरें थीं जो आपको अपने पासपोर्ट के साथ अपनी तस्वीर भेजते समय करनी होती हैं। यह एक नियमित KYC लीक से 10 गुना बदतर है,” एक विश्लेषक ने लिखा।
अटकलों के बावजूद, अभी तक कोई ठोस सबूत नहीं है जो Coinbase को Gokal के डेटा लीक से जोड़ता है। Meta ने इस घटना के बारे में कोई सार्वजनिक बयान जारी नहीं किया है। इसके अलावा, Gokal ने भी इस उल्लंघन पर आधिकारिक रूप से कोई टिप्पणी नहीं की है।
