Enligt en rapport från PeckShield hackades den 5 oktober X-kontot (tidigare Twitter) för Symbiotic-staking-protokollet. Från och med den 7 oktober rapporterar lagets officiella webbplats att kontot fortfarande är under kontroll av angriparna.
Det hackade kontot marknadsför en "poängchecklista" som erbjuder användare att klicka på en länk för att kontrollera sina ackumulerade poäng. Länken leder dock till en falsk webbplats – nätverkssymbiotisk[.]fi i stället för rätt symbiotic.fi.
Efter att ha anslutit till den falska webbplatsen med en plånbok ser användarna ett meddelande om att de har tjänat tusentals poäng, även om de aldrig interagerat med Symbiotic. Sajten uppmanar till omedelbar inlösen av poäng och hotar att förlora dem om detta inte görs. Knappen "Lös in poäng" leder till en begäran om att signera ett meddelande, vilket gör det möjligt för angriparna att tömma användarens plånbok.
Symbiotic varnar på sin officiella webbplats för att deras X-konto har äventyrats och uppmanar till att inte interagera med några länkar från detta konto.