Хакер, стоящий за аферой goblintown.wtf, также ответственен за атаку на проект Azuki Beanz NFT.
Хакер из Twitter взломал аккаунт латиноамериканской газеты EL Universal для продвижения мошеннического проекта goblintown.wtf, основанного на Ethereum неиграбельного токена (NFT), сообщил on-chain аналитик @NFTherder.
Может быть, кто-то должен сказать Латиноамериканской газетной ассоциации, что аккаунт одной из их газет @ElUniversal в твиттере был взломан 4 июня и с тех пор спамит твитами о мошенничестве в Goblingtown. У них всего 5 миллионов подписчиков… pic.twitter.com/rP55MEdDZo
— OKHotshot (@NFTherder) 9 июня 2022
Злоумышленник изменил имя El Universal в Twitter на goblintown.wtf, но оставил имя пользователя @ElUniversal нетронутым. Кроме того, злоумышленник привязал к аккаунту фишинговый URL-адрес, надеясь украсть деньги у невольных владельцев goblintown.wtf. В URL-адресе буква «N» в слове «город» заменена на «M».
По данным @NFTherder, злоумышленник получил контроль над аккаунтом El Universal, который насчитывает 5,1 миллиона подписчиков, 4 июня. С тех пор хакер размещал поддельные твиты, обещая выпустить в эфир еще 10 000 Гоблинов.
Коллекция goblintown.wtf насчитывает 9 999 НФТ, причем самые дешевые из них продаются за 5 Ethereum (ETH).
Хотя масштабы атаки остаются неизвестными, пользователь Twitter под ником @topshotkief.eth утверждает, что потерял 10 NFT в результате аферы. В частности, пользователь утверждает, что злоумышленник украл две части Mutant Ape Yacht Club (MAYC) и восемь Cool Cats.
@NFTherder далее раскрыл:
Конечно, мошенничество Goblintowm делает ApprovalForAll, чтобы украсть активы тех, кто одобрил. Также похоже, что кошелек, ответственный за взлом аккаунта @ElUniversal в Твиттере, ранее провернул аферу с Azuki Beanz.
После углубленного анализа аналитик обнаружил, что адрес, стоящий за аферой goblintowm и атакой Azuki Beanz, один и тот же.
Злоумышленники продолжают атаковать проекты, попавшие в заголовки газет
Эта новость появилась после того, как goblintown.wtf был запущен 22 мая и быстро поднялся на вершину чартов NFT. Несмотря на то, что проекту меньше месяца, объем торгов превысил 70 миллионов долларов, согласно данным Cryptoslam. Успех Goblintown.wtf происходит на фоне продолжающегося падения флагманских коллекций NFT, таких как CryptoPunks, BAYC, Meebits и Mutant Ape.
Goblintown NFTs в продаже в OpenSea
Афера с goblintown.wtf происходит на фоне продолжающихся атак плохих игроков на пространство NFT. Ранее в этом месяце злоумышленник взломал Discord-сервер проекта Bored Ape Yacht Club (BAYC) компании Yuga Labs и украл NFT на сумму около 355 000 долларов.
До этого эксплойт на аккаунте BAYC в Instagram привел к краже по меньшей мере 54 NFT. Этот взлом произошел за несколько дней до слишком громкого запуска метавселенной Yuga Labs.
В мае у известного цифрового художника Майка Винкельмана, профессионально известного как Beeple, взломали аккаунт в Twitter. Эта атака произошла после того, как Beeple в партнерстве с модным гигантом Louis Vuitton создал 30 NFT.
