Beeple Twitter Exploitleri, Hackerların 200'den Fazla ETH Boşalttığını Görüyor

Daha çok Beeple olarak bilinen dijital sanatçı Mike Winkleman, Twitter hesabının saldırıya uğramasının ardından bir kimlik avı saldırısının son kurbanı oldu.

Dolandırıcılar paylaştı Link sanatçının Louis Vuitton'unun çekilişi olduğu iddia edilen bir web sitesine Aynen token (NFT) koleksiyonu.

Beeple'ın Twitter hesabı hacklendi

Bilgisayar korsanı, kimlik avı bağlantıları göndermek için Beeple'ın Twitter hesabını kullandı. sahte NFT benzersiz NFT'ler için sürpriz, bedava nane vaadiyle koleksiyonlar. 200ün üstünde Ethereum (ETH) yaklaşık 400,000 dolar değerinde çalındı. 

Beeple, en iyi olarak bilinen NFT kolajıyla tanınır. Her Gün: İlk 5,000 Gün, yukarıda resmedilmiştir.

Hesap daha sonra güvence altına alındı ​​ve Beeple, dolandırıcıların sıklıkla kullandığı bir taktik olan sürpriz bir nane asla olmayacağını söyleyerek konuyla ilgili bir güncelleme sundu.

Başlangıçta, yaklaşık 36 dolar değerinde 72,000 ETH'nin çalındığı bildirildi. Ardından PeckShield Uyarısı işaret dolandırıcıların, karıştırma hizmeti Tornado Cash aracılığıyla 199 ETH'yi gerçekten akladığını söyledi. İkincisi, işlemleri izlemeyi zorlaştırdığı için bilgisayar korsanları ve dolandırıcılar arasında çok popüler bir araçtır.

Bu tür dolandırıcılık kripto piyasasında çok yaygındır ve yeni yatırımcıları tuzağa düşürür. Bu durumda, kurbanlar, Beeple'ın Louis Vuitton koleksiyonunun bir çekilişi olduğunu iddia eden bir web sitesine yönlendirildi.

Harry Denley, bir Güvenlik Analist MetaMask, bir hesabın ele geçirilmesinin muhtemel olduğunu söyledi "Twitter, tweet kaynağının bir API entegrasyonu değil, Twitter Web Uygulaması olduğunu bildiriyor." Hesabın ele geçirilmesinin nasıl gerçekleştiği belli değil.

Saldırgan iki yılda toplamda yaklaşık 438,000 dolar çaldı. dolandırıcılığı. İlkinde 36 ETH, ikincisinde ise 62.35 ETH, 37.59 WETH ve 45 NFT çalındı. Dolandırıcılık yaklaşık beş saat boyunca aktifti.

NFT dolandırıcılığı yaygın

NFT pazarında dolandırıcılık sıkıntısı yoktur. Kimlik avı saldırıları, kötü aktörlerin çalışması için tercih edilen yol haline geldi. Bu bağlantılar genellikle para basma bonusları sunmanın etkisine dair bir şeyler söyler. Bir kez tıklandığında, varlıklar kullanıcıların cüzdanlarından boşaltılır.

Saldırılar tüm sosyal medya platformlarına sızdı.  Discord, Telegram, Twitter, YouTube ve Instagram'ın tümü bir noktada etkilendi ve hedefler arasında şunlar yer alıyor: Fored Ape Yat Kulübü (BAYC) ve OpenSea.

NFT'ler daha yaygın bir fenomen haline geldiğinden, yatırımcıları korumak daha da önemli hale geliyor. Instagram olacak NFT'leri destekleyin birden fazla blok zincirinden oluşur ve bu, onu kötü oyuncular için olgun bir hedef haline getirebilir.

Feragatname

Web sitemizde yer alan tüm bilgiler iyi niyetle ve yalnızca genel bilgi amaçlı yayınlanmaktadır. Okuyucunun web sitemizde bulunan bilgilere göre yapacağı herhangi bir eylem kesinlikle kendi sorumluluğundadır.