Kuletat e ndikuesit NFT u kulluan në sulmin e malware të OBS

Ndikuesi i tokenit të pandryshueshëm (NFT) i cili përdor "NFT God" në Twitter humbi të gjitha asetet e tij dixhitale në një hak më 14 janar. Një nga afro 90,000 ndjekësit e tij në Twitter bleu NFT Mutant Ape Yacht Club NFT të vjedhur nga NFT God dhe ofroi të kthehej me çmimin e kostos - mbi 25,000 dollarë.

Më herët gjatë ditës, NFT God, emri i vërtetë i të cilit është Alex, shkarkoi shërbimin e transmetimit të videove OBS. Megjithatë, ai përdori një lidhje të sponsorizuar në Google që përmbante softuer të infektuar me malware. Eksperti i sigurisë kibernetike John Hammond paralajmëroi njerëzit kundër softuerit të rremë OBS dy javë më parë.

Disa orë më vonë, një ndjekës e lajmëroi Alexin se llogaria e tij në Twitter ishte komprometuar. Brenda pak minutash, Alex rimori kontrollin e llogarisë së tij në Twitter dhe fshiu postimet e mashtrimit në Twitter të postuara nga hakerat.

Pas disa orësh, Alex kuptoi se hakimi në Twitter ishte vetëm fillimi i një vargu sulmesh. Të gjitha kuletat e tij ishin kulluar nga kriptovalutat dhe NFT-të, me vlerë atë që Alex e përshkroi si një "shumë që ndryshon jetën".

Disa orë më vonë, Alex zbuloi se hakerët kishin marrë gjithashtu kontrollin e Gmail, Discord dhe Substack-ut të tij. Sulmuesit kishin dërguar gjithashtu dy email me lidhje phishing për 16,000 abonentët e tij.

Një gabim i kushtueshëm

Ndërsa krijoi llogarinë e tij Ledger, Alex "ngatërroi", shkroi ai në një Twitter fije. Pavarësisht se ishte "shumë teknik", Alex bëri një gabim dhe e futi frazën e tij fillestare në një mënyrë që "nuk e mbante më të ftohtë", shkroi ai.

Meqenëse nuk kishte blerë asnjë NFT të re për muaj të tërë dhe nuk kishte në plan ta bënte këtë së shpejti, Alex e zvarriti blerjen e një portofoli tjetër të ftohtë Ledger.

Ky gabim i lejoi hakerët të fitonin kontrollin e kriptos dhe NFT-ve të Alex përmes sulmit të malware në desktopin e tij. Alex shkroi:

“Të mos blesh menjëherë një portofol të ri të ftohtë ishte një gabim vdekjeprurës. Por edhe me një portofol të ftohtë, e gjithë bota ime dixhitale do të shkatërrohej përsëri. Siguria dixhitale nuk është vetëm blerja e një portofol të ftohtë. Është gjithashtu të jesh i kujdesshëm me çdo gjë që bën në internet. Gjithçka.”