Mitteasendatava märgi (NFT) mõjutaja, kes kasutab Twitteris nime "NFT God", kaotas 14. jaanuaril häkkimise käigus kõik oma digitaalsed varad. Üks tema peaaegu 90,000 25,000 Twitteri jälgijast ostis NFT God'i varastatud Mutant Ape Yacht Clubi NFT ja pakkus, et ta tagastab. see omahinnaga - üle XNUMX XNUMX dollari.
Päeva alguses laadis NFT God, tegelik nimi Alex, alla video voogedastusteenuse OBS. Siiski kasutas ta Google'is sponsoreeritud linki, mis sisaldas pahavaraga nakatunud tarkvara. Küberturvalisuse ekspert John Hammond hoiatas inimesed kaks nädalat tagasi võltsitud OBS-tarkvara vastu.
Paar tundi hiljem hoiatas jälgija Alexit, et tema Twitteri konto on ohustatud. Mõne minutiga sai Alex kontrolli oma Twitteri konto üle ja kustutas häkkerite postitatud kelmuse säutsud.
Mõne tunni pärast mõistis Alex, et Twitteri häkkimine oli alles rünnakute jada algus. Kõik tema rahakotid olid krüptovaluutadest ja NFT-dest tühjaks saanud, mis on väärt seda, mida Alex kirjeldas kui "elu muutvat summat".
Tunnike hiljem sai Alex teada, et häkkerid olid võtnud kontrolli ka tema Gmaili, Discordi ja Substacki üle. Ründajad olid saatnud tema 16,000 XNUMX tellijale ka kaks andmepüügilinkidega meili.
Kulukas viga
Alex kirjutas oma Ledgeri konto loomisel Twitteris niit. Vaatamata sellele, et Alex oli "väga tehniline", tegi Alex vea ja sisestas oma algfraasi viisil, mis "ei hoidnud seda enam külmana", kirjutas ta.
Kuna ta polnud mitu kuud uusi NFT-sid ostnud ega kavatsenud seda lähiajal teha, venitas Alex teise Ledgeri külma rahakoti ostmist.
See viga võimaldas häkkeritel saada kontrolli Alexi krüpto- ja NFT-de üle tema töölauale suunatud pahavararünnaku kaudu. Alex kirjutas:
“Uue külma rahakoti kohe ostmata jätmine oli tappev viga. Kuid isegi külma rahakotiga häviks kogu mu digimaailm ikkagi. Digitaalne turvalisus ei tähenda ainult külma rahakoti ostmist. Samuti tuleb olla ettevaatlik KÕIGEGA, mida Internetis teete. Kõik.»
Allikas: https://cryptoslate.com/wallets-of-nft-influencer-gets-drained-in-obs-malware-attack/