בלוגר NFT פרץ, מאבד נכסים לאחר לחיצה על קישור פרסומת דיוג בגוגל

ב-14 בינואר, NFT GOD, בלוגר NFT, איבד את "כל פרנסתו הדיגיטלית" לאחר לחיצה על קישור פרסומת דיוג בגוגל. האקרים גם שלחו שני מיילים עם קישורי פישינג ל-16 אלף המנויים שלו ב-Substack.

בעקבות מתקפת פישינג ממוקדת, האקרים קיבלו גישה לכל החשבונות האישיים והמקצועיים של NFT GOD לפני שהרחיבו את פעילותם המרושעת למעגל הבלוגרים. התקרית הובילה לכך שהבלוגר איבד שווי נטו ששינה את חייו.

כל זה קרה תוך פחות מ-24 שעות. 

חשבונות שחדרו כוללים את הטוויטר, Gmail, Discord, Substack וארנקים דיגיטליים של NFT GOD.

איך זה ירד

בלוגר ה-NFT המפורסם סיפר כיצד הפך לקורבן פריצה לאחר הורדת תוכנת הזרמת וידאו (OBS) סטנדרטית בתעשייה. הוא היה להוט להזרים משחקי וידאו בשידור חי בפעם הראשונה. הוא לחץ ללא ידיעתו על קישור ממומן והתקין קובץ EXE זדוני, אך דבר לא קרה. הבלוגר שיחק את המשחק במשך שעות והלך למעבורת.

תוך כדי טיול, @kloss_eth שלח לו הודעה על פריצה בטוויטר שלו. כשבדק, הוא הבין ששני חשבונות הטוויטר שלו נפגעו. הוא מחק במהירות את ציוצי ההונאה של ההאקר וחשב שהכל בסדר. לאחר שהגיע לדירתו, הוא קיבל הודעה, "אחי, אכלת את הקוף שלך?"

בבדיקת OpenSea, הוא הבין שהוא איבד הכל; כל הקריפטו וה-NFT היו חסרים בארנקיו. כשהבין שזו לא רק פשרה בארנק אלא איום על כל הנכסים הדיגיטליים שלו, המשיך NFT GOD לאפס את כל הסיסמאות, לעצב נתונים ולהתקין מחדש את מערכת ההפעלה של המחשב שלו, Windows, כדי לעצור את הבלגן.

לאחר שעבר לילה סוער, הוא התעורר למחרת ומצא מספר הודעות ואימיילים. ההאקרים השתלטו על Substack, החשבון היקר ביותר שלו. לפי NFT God, Substack הוא המאמץ הקריטי ביותר שנעשה בחיים עם כל עבודה אישית. לקהילה יש 16,000 מנויים.

ההאקרים שלחו שני מיילים ל-16,000 המנויים עם קישורי דיוג. הבלוגר של NFT ציין שאובדן הקהילה הוא הדבר הכואב ביותר שלא ניתן להשוות לאובדן שווי נקי.

בלוגרים במצור

האקרים שינו טקט והחלו לכוון לבלוגרים בהתקפות דיוג האחרונות. המתקפה על NFT God באה בעקבות מתקפה נוספת על בלוגר DeFi הסיני הנודע שאיבד נכסים בשווי 7.9 מיליון דולר מ- דליפת מפתח פרטי. ההאקר המיר את רוב הנכסים ל-ETH ו-DAI באמצעות cBridge, 1inch, Multichain ו-Pancakeswap, לפני שהעביר אותם לרשת המרכזית של ETH.

עקוב אחרינו בחדשות Google