Аккаунт в Twitter известного цифрового художника Майка Винкельмана, широко известного как Beeple, был взломан 22 мая.
Harry Denley, a security analyst at Metamask, announced this via Twitter.
В своем твите Денли предупредил пользователей, что твиты Beeple, содержащие ссылку на розыгрыш партнерства Louis Vuitton NFT, были частью фишинговой атаки. Денли добавил, что переход по ссылке приведет к утечке криптовалюты из кошельков пользователей.
⚠️ Аккаунт Beeple в Twitter был взломан (ATO) для размещения фишингового сайта с целью кражи средств.
0x7b69c4f2ACF77300025E49DbDbB65B068b2Fda7D
0xF305F6073CFa24f05FF15CA5b387DD91f871b983 pic.twitter.com/0MPNwOPlEu— harry.eth 🦊💙 (whg.eth) (@sniko_) 22 мая 2022 года
Мошенник организовал эту атаку, желая нажиться на недавнем сотрудничестве Beeple с модным гигантом. В рамках этого сотрудничества Beeple разработал 30 NFT для мобильной игры Louis Vuitton Louis The Game. В игру были интегрированы NFT в качестве вознаграждения для игроков.
Мошенник продолжал размещать фишинговые ссылки с аккаунта Beeple. Ссылки вели на поддельные коллекции Beeple, которые привлекали невольных пользователей. В частности, коллекции обещали бесплатный монетный двор для уникальных NFT.
Денли добавил:
Если предположить, что все в безопасности, то на момент написания этого твита злоумышленникам удалось совершить мошенничество:
Афера №1
36ETH (~$72k)
0xf305 еще не снят
Афера №2
62.35ETH (~$125k)
37.59WETH (~$75k)
45 NFT Невзаимозаменяемый токен, вид криптографических токенов, каждый экземпляр которых уникален (специфичен) и не может быть обменен или замещён другим аналогичным токеном, хотя обычно токены взаимозаменяемы по своей природе (расчет ~$166k)
Итого = $438k (активен ~5 часов)
Мошенник использовал криптомикшер для отмывания доходов
Данные по цепочке показали, что мошенник Мошенник - это человек, который участвует в мошеннической схеме. продал полученные NFT на OpenSea. Чтобы отмыть выручку, мошенник отправил средства на криптомикшер.
В конце концов, Бипл восстановил контроль над своим аккаунтом. Однако он призвал пользователей всегда быть осторожными, добавив, что все, что кажется слишком хорошим, чтобы быть правдой, является мошенничеством.
Эта новость появилась на фоне продолжающихся фишинговых атак на крипто- и NFT-индустрии. MetaMask предупредил web3 энтузиастам, использующим устройства Apple, следует опасаться фишинговой атаки, произошедшей в прошлом месяце. Это предупреждение появилось после того, как пользователь Apple потерял NFT и ApeCoin (APE) на сумму более 650 000 долларов.
Согласно MetaMask, устройства Apple имеют стандартную проблему безопасности, которая позволяет злоумышленникам видеть начальную фразу, хранящуюся в службе хранения iCloud компании Apple.