Hacker'lar DJ Steve Aoki'nin Twitter Hesabını ETH'de 170 Bin Dolar Çalmak İçin İhlal Etti

Amerikalı müzik yapımcısı ve DJ Steve Aoki'nin Twitter hesabı ele geçirildi ve en az 170,000 dolar değerinde kripto varlığının kaybına yol açan bir kimlik avı dolandırıcılığı gerçekleştirmek için kullanıldı.

Zincir üzerinde çalışan ZachXBT tarafından Cuma günü atılan bir tweet'e göre saldırgan, müzisyenin $PSYOP token trenine katıldığını iddia ederek ve kullanıcılara ücretsiz token talep etmeleri için bir bağlantı vererek sahtekarlığı gerçekleştirmek için Aoki'nin hesabına yasadışı erişimini kullandı.

Twitter Kullanıcıları Dolandırıcılara 170 Bin Dolar Kaybetti

Dolandırıcıların Aoki'nin hesabını kullanarak airdrop bağlantısını yayınlamasından kısa bir süre sonra, ZachXBT'ye göre kripto fenomeni @eth_ben, kimlik avı dolandırıcılığı gönderisini "nüfuz" amacıyla retweetledi.

Sonuç olarak, ücretsiz tokenları almak için bağlantıya tıklayan bazı Twitter kullanıcıları, dolandırıcılara yaklaşık 170,000 dolar değerinde Ethereum (ETH) kaybetti.

Tebrikler için @eth_ben ele geçirilen kişi tarafından gönderilen bir kimlik avı dolandırıcılığından alıntı yapmanın iyi bir fikir olduğuna karar veren kişi @kafadergisi takipçilerinin yaklaşık 170 bin dolar kaybetmesine neden olan nüfuz hesabı

0xFB2E132751628025D94a17245288364cd62532D0 pic.twitter.com/ih7e0cgjhU

— ZachXBT (@zachxbt) Mayıs 26, 2023

Kripto Kullanıcılarını Hedefleyen Kimlik Avı Dolandırıcıları

Kimlik avı dolandırıcılıkları, saldırganların kullanıcıları kandırarak oturum açma kimlik bilgilerini açığa çıkardıkları yaygın bir sosyal mühendislik biçimidir. Saldırganlar bu bilgiyi aldıktan sonra kurbanın hesaplarına erişebilir ve potansiyel olarak ek hassas veriler toplayabilir.

Aoki Twitter dolandırıcılığı, son aylarda kripto yatırımcılarını hedef alan bir dizi karmaşık kimlik avı dolandırıcılığının ardından geliyor.

Şubatta, CryptoPotato Bilgisayar korsanlarının, kullanıcıları kriptolarından kandırmak için bir kimlik avı bağlantısı yayınlamak üzere Ethereum Denver web sitesini hedeflediğini bildirdi. Ancak tehdit, kripto güvenlik şirketi Blockfence tarafından hızla tespit edildi.

Birkaç ay önce blockchain tabanlı metaveri şirketi The Sandbox, yetkisiz bir üçüncü tarafın çalışanlarından birinin bilgisayarına erişmeyi başardığını ve bulduğu bilgileri The Sandbox'tan olduğunu iddia eden sahte bir e-posta göndermek için kullandığını belirtmişti.

Kripto para birimiyle ilgili kimlik avı dolandırıcılıklarının sayısı ve ölçeği artmaya devam ettikçe, yatırımcıların dijital varlıklarını yönetirken güvenliğe ve dikkatliliğe öncelik vermesi gerekiyor.