W niedzielę włamano się na konto na Twitterze artysty Beeple, który współpracował przy kilku projektach związanych z tokenami niezbywalnymi (NFT). Udostępniono linki phishingowe, co doprowadziło do kradzieży ponad 400 000 USD.
Włamanie do konta na Twitterze
W niedzielę zhakowano konto artysty Beeple na Twitterze. Hakerzy dwukrotnie zamieścili linki phishingowe z projektami niezbywalnych tokenów (NFT) i zarobili ponad 400 000 dolarów kosztem ofiar.
Firma Beeple jest znana ze swoich cyfrowych dzieł, więc ten atak mógł wydawać się wiarygodny. Pierwsze łącze dotyczyło rzekomej współpracy z firmą Louis Vuitton i umożliwiło kradzież 36 ETH. Podstęp nie był przypadkowy, ponieważ to właśnie ten artysta zaprojektował niektóre z NFT w grze mobilnej francuskiej marki.
Hakerzy nie poprzestali jednak na tym i ponownie wykorzystali profil Beeple’a na Twitterze, aby zamieścić kolejny link phishingowy. Twórca gry Harry Denley opublikował na Twitterze zrzuty ekranu z tego drugiego wyczynu, aby ostrzec społeczność:
Złośliwi aktorzy nadal mają dostęp do konta Beeples na Twitterze, a teraz opublikowali kolejną domenę phishingową.
W tym przypadku użytkownik jest proszony o wysłanie ETH do EOA (0xcad7fc974F61A08ADEF110D1BA446fa5b5Bb27).
Infra: 44.227.238.106 pic.twitter.com/HzTga1OvNK
– harry.eth (whg.eth) (@sniko_) May 22, 2022
Oszukańcza publikacja, o której mowa, miała w rzeczywistości więcej ofiar, a te dwie operacje zebrały łącznie 225 ETH, które następnie zostały wysłane do miksera Tornado Cash.
Kiedy to jest zbyt piękne, by mogło być prawdziwe
Po odzyskaniu kontroli nad swoim kontem Beeple potwierdził włamanie. Przytoczył też powiedzenie, że jeśli coś jest zbyt piękne, aby było prawdziwe, to prawdopodobnie jest to oszustwo:
ugh we’ll that was fun way to wake up.
Twitter został zhakowany, ale teraz mamy nad tym kontrolę. Ogromne podziękowania dla @garyvee 'a team za szybką pomoc!!!!
– beeple (@beeple) May 22, 2022
W przeciwieństwie do niedawnego ataku phishingowego na CoinGecko, ta kampania była naprawdę zwodnicza i w rzeczywistości pochłonęła wiele osób.
Trudno jest ustalić precyzyjne zasady przeciwdziałania tego typu oszustwom, niemniej jednak ostrzegamy, że w ramach prawdziwego projektu zainteresowane podmioty przygotują grunt i rozpoczną działania marketingowe. Jeśli miałoby być odwrotnie, to z pewnością lepiej jest nie wykorzystać okazji, niż narażać swój portfel na ryzyko. Złośliwi ludzie grają na emocjach i poczuciu pilności
