V neděli byl hacknut twitterový účet umělce Beeple, který spolupracoval na několika projektech non-fungible token (NFT). Byly zveřejněny phishingové odkazy, což vedlo k odcizení více než 400 000 dolarů.
Beeple Twitter účet hacknutý
Umělci Beepleovi byl v neděli hacknut účet na Twitteru. Hackeři dvakrát zveřejnili phishingové odkazy, které obsahovaly projekty non-fungible token (NFT), a na úkor obětí vydělali přes 400 000 dolarů.
Společnost Beeple je skutečně známá svými digitálními díly, takže tento útok mohl působit věrohodně. První odkaz obsahoval údajnou spolupráci s Louis Vuitton a umožnil krádež 36 ETH. Nešlo o náhodnou lest, protože to byl skutečně tento umělec, kdo navrhl některé z NFT v mobilní hře francouzské značky.
Tím však hackeři neskončili a použili profil Beeple na Twitteru znovu k umístění dalšího podvodného odkazu. Vývojář Harry Denley na Twitteru zveřejnil screenshoty tohoto druhého kousku, aby varoval komunitu:
Zlí herci mají i nadále přístup k účtu Beeples na Twitteru a nyní na Twitteru zveřejnili další phishingovou doménu.
Ten pouze vyzve uživatele, aby poslal ETH do EOA (0xcad7fc974F61A08ADEF110D1BA446fa5b5Bb27).
Infra: 44.227.238.106 pic.twitter.com/HzTga1OvNK
– harry.eth (whg.eth) (@sniko_) 22. května 2022
Dotyčná podvodná publikace měla ve skutečnosti více obětí a tyto dvě operace dohromady vynesly celkem 225 ETH, které byly následně zaslány do směšovače Tornado Cash.
Když je to příliš dobré, aby to byla pravda
Po získání kontroly nad svým účtem Beeple hackerský útok potvrdil. Citoval také přísloví, že pokud je něco příliš dobré na to, aby to byla pravda, je to pravděpodobně podvod:
ugh we’ll to byl zábavný způsob, jak se probudit.
Twitter byl napaden hackery, ale nyní máme kontrolu. Obrovské díky @garyvee ‚a týmu za rychlou pomoc!!!!
– beeple (@beeple) 22. května 2022
Na rozdíl od nedávného phishingového útoku na společnost CoinGecko byla tato kampaň skutečně podvodná a mnoho lidí se dostalo do pasti.
Je obtížné stanovit přesná pravidla, jak tomuto typu podvodu čelit, nicméně upozorňujeme, že v rámci skutečného projektu si dotyční aktéři připraví půdu a postupují marketingově. Pokud by se stal opak, je určitě lepší propásnout příležitost, než ohrozit svou peněženku. Zlomyslní lidé hrají na emoce a pocit naléhavosti
