Експлойт Beeple Twitter: хакери витягли понад 200 ETH

Цифровий художник Майк Вінклман, більш відомий як Beeple, став останньою жертвою фішингової атаки після того, як його обліковий запис Twitter було зламано.

Шахраї поділилися а link на веб-сайт, який нібито є розіграшем Louis Vuitton художника не замінний колекція маркерів (NFT).

Твіттер-акаунт Beeple зламали

Хакер скористався акаунтом Beeple у Twitter, щоб надіслати фішингові посилання підробка NFT колекції з обіцянкою сюрпризу, безкоштовний монетний двір для унікальних NFT. Понад 200 Ethereum (ETH) було вкрадено на суму близько 400,000 XNUMX доларів. 

Біпл найбільш відомий своїм колажем NFT, відомим як Щодня: Перші 5,000 днів, зображений вище.

Згодом обліковий запис було захищено, і Beeple запропонував оновлення з цього приводу, сказавши, що ніколи не буде несподіваного монетного двору, тактика, яку часто використовують шахраї.

Спочатку повідомлялося, що було вкрадено 36 ETH на суму близько 72,000 XNUMX доларів. Потім PeckShield Alert зазначив, що шахраї фактично відмивали 199 ETH через службу мікшування Tornado Cash. Останній є дуже популярним інструментом серед хакерів і шахраїв, оскільки ускладнює відстеження транзакцій.

Цей тип шахрайства дуже поширений на ринку криптовалют, захоплюючи нових інвесторів. У цьому випадку жертви були спрямовані на веб-сайт, який стверджував, що є розіграшем колекції Beeple Louis Vuitton.

Гаррі Денлі, а Безпека Аналітик в MetaMask, сказав, що захоплення облікового запису ймовірно, «оскільки Twitter повідомляє, що джерелом твітів є веб-додаток Twitter, а не якась інтеграція API». Незрозуміло, як саме відбулося захоплення облікового запису.

Загалом зловмисник двома вкрав приблизно 438,000 тисяч доларів шахрайство. У першому вкрали 36 ETH, а в другому – 62.35 ETH, 37.59 WETH і 45 NFT. Шахрайство діяло близько п’яти годин.

NFT шахрайства поширені

На ринку NFT не бракує шахраїв. Фішингові атаки стали кращим способом роботи злих акторів. Ці посилання зазвичай говорять про те, що пропонують бонуси карбування. Після натискання активи зливаються з гаманців користувачів.

Атаки проникли в усі соціальні мережі. Discord, Telegram, Twitter, YouTube та Instagram в певний момент постраждали, включно з цілями Яхт -клуб "Скучна мавпа" (BAYC) та OpenSea.

Захист інвесторів стає ще важливішим, оскільки NFT стають все більш популярним явищем. Instagram буде підтримка NFT з кількох блокчейнів, і це може зробити його дозрілою мішенню для поганих акторів.

відмова

Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.