Blogeri NFT hakerohet, humbet asetet pasi klikon një lidhje reklame phishing në Google

Më 14 janar, NFT GOD, një bloger NFT, humbi "të gjithë jetesën e tij dixhitale" pasi klikoi një lidhje reklame phishing në Google. Hakerët dërguan gjithashtu dy emaile të lidhur me lidhje phishing për 16 mijë abonentët e tij në Substack.

Pas një sulmi të synuar phishing, hakerët fituan akses në të gjitha llogaritë personale dhe profesionale të NFT GOD përpara se të zgjeronin aktivitetet e tyre të mbrapshta në rrethin e blogerëve. Incidenti bëri që blogerja të humbiste një vlerë neto të fituar me vështirësi.

E gjithë kjo ndodhi në më pak se 24 orë. 

Llogaritë e infiltruara përfshijnë Twitter, Gmail, Discord, Substack dhe kuletat dixhitale të NFT GOD.

Si zbriti

Blogeri i famshëm NFT tregoi se si u bë një viktimë hakerimi pas shkarkimit të softuerit standard të industrisë për transmetimin e videos (OBS). Ai ishte i etur për të transmetuar video lojëra drejtpërdrejt për herë të parë. Ai pa e ditur klikoi në një lidhje të sponsorizuar dhe instaloi një skedar me qëllim të keq EXE, por asgjë nuk ndodhi. Blogerja luajti lojën për orë të tëra dhe shkoi në traget.

Gjatë shëtitjes, @kloss_eth i dërgoi mesazh atij për një hak në Twitter. Duke kontrolluar, ai kuptoi se të dy llogaritë e tij në Twitter ishin komprometuar. Ai fshiu me shpejtësi postimet e mashtrimit nga hakeri dhe mendoi se gjithçka ishte në rregull. Pasi mbërriti në banesën e tij, ai mori një mesazh, "Duke, ti e kishe majmunin?"

Duke kontrolluar OpenSea, ai kuptoi se kishte humbur gjithçka; të gjitha kripto dhe NFT mungonin në kuletat e tij. Duke kuptuar se ky nuk ishte thjesht një kompromis i portofolit, por një kërcënim për të gjitha asetet e tij dixhitale, NFT GOD vazhdoi të rivendoste të gjitha fjalëkalimet, të formatonte të dhënat dhe të riinstalonte sistemin operativ të kompjuterit të tij, Windows, për të ndaluar rrëmujën.

Pasi kaloi një natë të stuhishme, ai u zgjua të nesërmen për të gjetur disa mesazhe dhe email. Hakerat kishin pushtuar Substack, llogarinë e tij më të dashur. Sipas NFT God, Substack është përpjekja më kritike e ndërmarrë në jetë me gjithë punën personale. Komuniteti ka 16,000 abonentë.

Hakerët u kishin dërguar dy emaile 16,000 abonentëve me lidhje phishing. Blogeri NFT tregoi se humbja e komunitetit ishte gjëja më e dhimbshme e pakrahasueshme me humbjen e vlerës neto.

Blogerët nën rrethim

Hakerët kanë ndryshuar takt dhe kanë filluar të synojnë blogerët në sulmet e fundit të phishing. Sulmi ndaj NFT God pason një sulm tjetër ndaj një blogeri të njohur kinez DeFi, i cili humbi asete me vlerë 7.9 milionë dollarë nga një rrjedhje e çelësit privat. Hakeri konvertoi shumicën e aseteve në ETH dhe DAI duke përdorur cBridge, 1inch, Multichain dhe Pancakeswap, përpara se t'i transferonte ato në rrjetin kryesor të ETH.

Na ndiqni në Google News