Η επίθεση phishing των χάκερ κόβει τα Moonbirds NFTs αξίας 1.5 εκατομμυρίων δολαρίων

Παρά τη θέση της ασφάλειας στον χώρο της κρυπτογράφησης, έχουν σημειωθεί κάποια γεγονότα hacking κατά καιρούς. Ένα από τα πρόσφατα θύματα του ενεργητικού είναι τα Moonbirds NFT.

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν πρόσφατα επιθέσεις phishing ως φορητό όπλο για να καρπωθούν τα θύματά τους. Πάντα συγκαλύπτουν τους συνδέσμους και τα μηνύματα που στέλνουν στους αθώους στόχους τους μέσω email ή άλλων μέσων. Ως αποτέλεσμα, ο χάκερ μπορεί να εμφανίζεται ως μία από τις αξιόπιστες οντότητες που απαιτούν ορισμένες πληροφορίες από τον στόχο. Επίσης, μοιάζουν με γνήσιους ιστότοπους ή με πολύ αξιόπιστες χρηματοοικονομικές εταιρείες.

Το άνοιγμα του καλυμμένου email, του μηνύματος κειμένου ή του άμεσου μηνύματος αποκαλύπτει τον στόχο. Ορισμένοι στόχοι μπορεί να παρασυρθούν να δώσουν προσωπικά δεδομένα μέσω συνδέσμων ή μηνυμάτων. Ως εκ τούτου, ο χάκερ θα αποκτούσε πρόσβαση σε ορισμένες εμπιστευτικές πληροφορίες όπως αριθμούς πιστωτικών καρτών, στοιχεία σύνδεσης κ.λπ.

Σχετική ανάγνωση | Binance και Καζακστάν Ink MOU σχετικά με την κρυπτογράφηση, τον κανονισμό Blockchain

Ένα θύμα έχασε πρόσφατα NFT αξίας περίπου 1.5 εκατομμυρίου δολαρίων σε μια επίθεση phishing από χάκερ. Η επίθεση είχε ως αποτέλεσμα στο DigitalOrnithologist, ο ιδιοκτήτης των NFT, χάνει 29 Moonbirds NFT. Αυτή η απώλεια ισοδυναμεί με 750 Ethereum (ETH).

Σύμφωνα με το tweet αναφοράς από το @CirrusNFT στο Τετάρτη, η επίθεση σημειώθηκε την Τρίτη. Νωρίτερα, ο απατεώνας είχε στείλει έναν σύνδεσμο phishing στον ιδιοκτήτη του NFT, στον οποίο είχε πρόσβαση αργότερα.

Επίσης, ο δημοσιογράφος παρατήρησε ότι είναι επικίνδυνο να αποκτήσετε πρόσβαση σε συνδέσμους που δεν έχετε χρησιμοποιήσει ή αποθηκεύσει ποτέ. Συμβούλεψε ότι οι έμποροι και οι επενδυτές μπορούν να παίξουν με ασφάλεια προσθέτοντας σελιδοδείκτες σε όλους τους ιστότοπους συναλλαγών και τις αγορές που συμμετέχουν. Τα Moonbirds είναι NFT που βασίζονται στο Ethereum και περιλαμβάνουν έως και 10 χιλιάδες κουκουβάγιες PFP (εικόνες απόδειξης) σε στυλ καρτούν.

Κάθε κάτοχος γίνεται μέλος της κοινότητας PROOF με πρόσβαση στα NEST NFT τους. Αυτή η διαδικασία τους επιτρέπει να κερδίζουν ανταμοιβές για την κατοχή τους και να συμμετέχουν σε επερχόμενα οφέλη στην κοινότητα.

Πιθανή εξήγηση για το Moonbirds NFTs Phishing Attack

Σε περαιτέρω ανάπτυξη, ένας άλλος χρήστης του Twitter, @0xLosingMoney, δηλώνει γνωρίζοντας τον χάκερ που έκλεψε τα NFT. Αυτός ο χρήστης δημιούργησε μια οθόνη που εμφανίζει τον λογαριασμό του εισβολέα και τον ιστότοπο που χρησιμοποίησε για την απάτη. Ο εισβολέας είναι συνδεδεμένος με το @DVincent και έχει διαγράψει τον λογαριασμό.

Δεν είναι ακόμη σαφές πώς συνέβη η επίθεση phishing. Ωστόσο, η πιθανή σύνδεση οδηγεί στη χρήση κακόβουλου αιτήματος. Ορισμένες επιθέσεις θα απαιτούσαν από έναν στόχο να κάνει συνδέσεις με τα πορτοφόλια του για την έγκριση ορισμένων συναλλαγών. Ωστόσο, ο εισβολέας θα αποκτούσε αμέσως πρόσβαση σε όλα τα προσωπικά στοιχεία του πορτοφολιού στόχου και θα έκλεβε τα περιουσιακά του στοιχεία.

Σχετική ανάγνωση | Απαγόρευση ψηφιακού γιουάν: Γερουσιαστές επιδιώκουν να απαγορεύσουν το E-CNY της Κίνας από τα καταστήματα εφαρμογών των ΗΠΑ

Η αναλογία ακολουθεί ότι ένας άλλος χρήστης που λέει @DVincent είχε έρθει στον ιδιοκτήτη του NFT προσποιούμενος ότι ενδιαφέρεται για συναλλαγές. Πρότεινε τη χρήση της τοποθεσίας P2P, η οποία είχε πέσει. Ο ιδιοκτήτης του NFT είχε εξουσιοδοτήσει το πορτοφόλι του απατεώνα μέσω των τοποθεσιών που οδήγησαν στην απώλεια των NFT.

Ένας άλλος χρήστης του Twitter συμπεραίνει ότι ο εισβολέας είχε παρασύρει τον στόχο του σε έναν εξωπραγματικό ιστότοπο συναλλαγών. Στη συνέχεια, ενέκρινε τις πλαστές πληροφορίες από τους συνδέσμους phishing για να χάσει τα περιουσιακά του στοιχεία.

Επιλεγμένη εικόνα από το KSLA, γράφημα από το TradingView.com