Хакеры атаковали сайт Lego, а затем запустили рекламную кампанию несуществующего токена Lego, который предлагали купить за Ethereum.
Мошенники заменили баннер на главной странице сайта на сгенерированное искусственным интеллектом изображение. На картинке было указано об официальном запуске Lego Coin. Также злоумышленники предлагали купить новую монету и получить за это секретную награду.
Представители компании подтвердили факт взлома. Они рассказали журналистам, что атака продлилась 1 час 15 минут. Криптовалютные мошенники не просили пользователей перейти на вредоносный сайт, как это делается обычно. Пользователи, заинтересованные объявлением, нажимали на «купить сейчас», после чего переходили на платформу Uniswap. Жертвы преступников покупали несуществующий токен за Ethereum. Пока неизвестно, как хакеры смогли получить доступ к сайту. Скорее всего, они заранее готовились. На удочку аферистов попалось несколько человек, сумма убытков предварительно оценивается в несколько $сотен.
Баннер с сайта удалили. Сотрудники Lego сообщили о том, что учетные записи пользователей не были скомпрометированы, поэтому покупатели могут совершать заказы в обычном режиме. Lego делает все возможное, чтобы в будущем хакеры не смогли взломать их сайт и ввести в заблуждение клиентов.