Дигитален художник и популярен незаменим токен (NFT) създателят Майк Винкелман, по-известен като Beeple, бе хакнат акаунта му в Twitter в неделя, 22 май като част от фишинг измама.
Хари Денли, анализатор по сигурността в MetaMask, предупреди потребителите, че туитовете на Beeple по това време, съдържащи връзка към томбола за сътрудничество на Louis Vuitton NFT, всъщност са фишинг измама, която ще източи крипто от портфейлите на потребителите, ако бъде щракната.
⚠️ Twitter акаунтът на Beeple е компрометиран (ATO) за публикуване на фишинг уебсайт за кражба на средства.
0x7b69c4f2ACF77300025E49DbDbB65B068b2Fda7D
0xF305F6073CFa24f05FF15CA5b387DD91f871b983 pic.twitter.com/0MPNwOPlEu— harry.eth (whg.eth) (@sniko_) Май 22, 2022
Измамниците вероятно са искали да се възползват от истинско скорошно сътрудничество между Beeple и Louis Vuitton. По-рано през май, Beeple проектирани 30 NFT за мобилната игра "Louis The Game" на луксозната модна марка, която беше вградена като награди за играчите.
Измамникът продължи да публикува фишинг връзки от Twitter акаунта на Beeple, водещи до фалшиви колекции на Beeple, примамване на нищо неподозиращи потребители с обещанието за безплатен монетен двор за уникални NFT.
Лошите актьори продължават да имат достъп до акаунта на Beeples в Twitter и вече са туитирали друг фишинг домейн.
Този просто подканва потребителя да изпрати ETH към EOA (0xcad7fc974F61A08ADEF110D1BA446fa5b5B5Bb27).
Инфра: 44.227.238.106 pic.twitter.com/HzTga1OvNK
— harry.eth (whg.eth) (@sniko_) Май 22, 2022
Фишинг връзките бяха в Twitter на Beeple за около пет часа и анализ във веригата на един от измамниците портфейли показва първата фишинг връзка, която ги вкара 36 Ethereum (ETH) на стойност около 73,000 XNUMX долара по това време.
Втората връзка климата мрежова измамниците на стойност около $365,000 на ETH и NFT от колекции с висока стойност като Mutant Ape Yacht Club, VeeFriends и Otherdeeds, наред с други, което довежда общата обща стойност, открадната от измамата, до около $438,000.
Данните във веригата показват, че измамникът продава NFT на OpenSea и пуска откраднатите си ETH в крипто миксер в опит за изпиране на печалбите.
По-късно Бийпъл туитира, че е възвърнал контрола над акаунта си и добави, за да напомни на последователите си, че „всичко, което е твърде хубаво, за да е истина, Е СТРАШНА ИЗМАМА“.
уф, това беше забавен начин да се събудим.
Twitter беше хакнат, но сега имаме контрол. Огромни благодарности на @garyvee 'екип за бърза помощ!!!!
- beeple (@beeple) Май 22, 2022
Свързани: Необходимо е: масивен образователен проект за борба с хакове и измами
Beeple създаде три от десетте най-скъпи продадени NFT до момента, включително един, продаден за 69.3 милиона долара, най-скъпият, продаван някога на едноличен собственик. Това внимание го направи мишена за хакове.
През ноември 2021 г. админ акаунтът на Beeple's Discord беше хакнат с измамници там също така насърчаване на подобен фалшив NFT спад, което доведе до загуба на потребителите около 38 ETH.
По-рано този месец фирмата за киберсигурност Malwarebytes публикува доклад, който подчертава a нарастване на опитите за фишинг тъй като измамниците се опитват да осребрят от рекламата на NFT. Фирмата отбеляза, че използването на измамни уебсайтове, изобразени като легитимни платформи, е най-честата тактика, използвана от измамници.
Източник: https://cointelegraph.com/news/targeted-phishing-scam-nets-428k-in-crypto-and-nfts-from-hacked-beeple-account