De acordo com um relatório da PeckShield, em 5 de outubro, a conta X (anteriormente Twitter) do protocolo de staking Symbiotic foi hackeada. Em 7 de outubro, o site oficial da equipe informa que a conta ainda está sob o controle dos invasores.
A conta hackeada está promovendo uma "lista de verificação de pontos", oferecendo aos usuários que cliquem em um link para verificar seus pontos acumulados. No entanto, o link leva a um site falso - simbiótico de rede[.]fi em vez do symbiotic.fi correto.
Depois de se conectar ao site falso com uma carteira, os usuários veem uma mensagem informando que ganharam milhares de pontos, mesmo que nunca tenham interagido com o Symbiotic. O site pede o resgate imediato de pontos, ameaçando sua perda se isso não for feito. O botão "Resgatar pontos" leva a uma solicitação para assinar uma mensagem, o que permite que os invasores drenem a carteira do usuário.
A Symbiotic avisa em seu site oficial que sua conta X foi comprometida e pede para não interagir com nenhum link dessa conta.