✏ NFT Bored Ape стоимостью 135 тысяч долларов были украдены плодовитым фишинговым вором

NFT Bored Ape стоимостью 135 тысяч долларов были украдены плодовитым фишинговым вором

Два NFT Bored Ape Yacht Club (BAYC) были украдены кибервором, известным как Fake_Phishing182232.

Бандит NFT, известный только по имени своего кошелька ethereum, впервые стал активным 23 июня. За прошедшую неделю Fake_Phishing182232 прославился тем, что выманивал жертв из десятков NFT через фишинговые ссылки.

Украденные BAYC NFT проданы за 70,44 ETH

В субботу вор NFT совершил самое крупное ограбление, украв Скучающих обезьян № 2330 и № 8177. Первым на кражу обратил внимание исследователь безопасности PeckShield Alert.

Вскоре после кражи NFT были проданы на торговой площадке Blur за 70,44 ETH (около 135 500 долларов США).

Изучение истории транзакций Fake_Phishing182232 показывает, что десятки других кошельков Ethereum стали жертвами фишингового взлома.

NFT из коллекций Mutant Ape Yacht Club, Bored Ape Kennel Club и Killabears входят в число украденных активов. Как и в случае с BAYC, наиболее ценные из них были быстро перевернуты с помощью Blur.

Подробнее: Лучшие предстоящие аирдропы в 2023 году

Криптофишинговые атаки превращаются в NFT

Фишинг описывает использование поддельных электронных писем, ссылок и веб-сайтов, чтобы убедить жертв передать свои учетные данные для входа или подписать вредоносные контракты. В контексте криптографии фишинг влечет за собой получение преступниками доступа к кошелькам пользователей, выдавая себя за законных лиц.

Например, один мошенник недавно украл криптовалюту на 15 миллионов долларов, запустив клон биржи HitBTC. Как только они попали на поддельный веб-сайт, пользователей попросили подключить свои кошельки, которые затем были очищены от биткойнов, эфира, долларов США и шиба-ину.

Фактически, в этом году было несколько случаев фишинговых атак с использованием криптовалюты.

В январе хакеры взломали аккаунт Robinhood в Твиттере, чтобы продвигать поддельный токен. Между тем, в феврале Metamask сообщила, что ее пользователи получили фишинговые электронные письма после того, как ее провайдер электронной почты был скомпрометирован.

Преступники также использовали профили отдельных лиц в социальных сетях для распространения фишинговых ссылок.

В прошлом месяце был ненадолго захвачен аккаунт технического директора OpenAI Миры Мурати в Твиттере. Находясь под контролем мошенников, учетная запись использовалась для продвижения поддельного токена от фирмы AI.

К счастью, компания, похоже, быстро приняла меры. Но этот инцидент служит напоминанием о том, что платформы социальных сетей остаются рассадником мошенничества. И это подчеркивает важность сохранения бдительности, даже при взаимодействии с уважаемыми аккаунтами.

Поскольку коллекции NFT сейчас достигают миллионов на аукционах, неудивительно, что фишинговые атаки обратили свое внимание на цифровые предметы коллекционирования.

Последние атаки больше, чем когда-либо, демонстрируют необходимость применения лучших практик в отношении безопасности кошельков. Независимо от типа хранимых активов владельцы кошельков всегда должны быть начеку.