למרות מקום האבטחה במרחב הקריפטו, היו כמה אירועי פריצה מדי פעם. אחד הנכסים שנפגעו לאחרונה הוא ה-NFTs של Moonbirds.
פושעי סייבר משתמשים לאחרונה בהתקפות דיוג בתור הנשק הנייד שלהם כדי לקצור את הקורבנות שלהם. הם תמיד מסווים את הקישורים וההודעות שהם שולחים ליעדים התמימים שלהם באמצעות מיילים או אמצעים אחרים. כתוצאה מכך, ההאקר עשוי להופיע כאחד מהישויות המהימנות הדורשות מידע מסוים מהמטרה. כמו כן, הם נראים כמו אתרים מקוריים או חברות פיננסיות בעלות מוניטין רב.
פתיחת האימייל, הודעת הטקסט או ההודעה המיידית המסוכה חושפת את המטרה. יעדים מסוימים עשויים להיות מפתוים למסור נתונים אישיים באמצעות קישורים או הודעות. לפיכך, ההאקר יקבל גישה למידע סודי כמו מספרי כרטיסי אשראי, פרטי כניסה וכו'.
קריאה קשורה MOU של Binance וקזחסטן דיו בנושא קריפטו, רגולציית בלוקצ'יין
קורבן איבד לאחרונה מכשירי NFT בשווי של כ-1.5 מיליון דולר בהתקפת פישינג של האקרים. ההתקפה הביא ב-DigitalOrnithologist, הבעלים של NFTs, מאבד 29 NFTs של Moonbirds. הפסד זה שווה ערך ל-750 Ethereum (ETH).
על פי הציוץ המדווח מ-@CirrusNFT בתאריך יום רביעי, הפיגוע התרחש ביום שלישי. מוקדם יותר, הרמאי שלח קישור דיוג לבעלים של NFT, שאליו ניגש מאוחר יותר.
כמו כן, הכתב ציין שזה מסוכן לגשת לקישורים שמעולם לא השתמשת בהם או שמרתם. הוא יעץ שסוחרים ומשקיעים יכולים לשחק בטוח על ידי הוספת סימניות לכל אתרי המסחר ומקומות השוק שהם עוסקים בהם. ציפורי הירח הם NFTs מבוססי Ethereum הכוללים עד 10 ינשופים PFP (תמונות של הוכחה) בסגנון מצויר.
כל בעל הופך לחבר בקהילת PROOF עם גישה ל-NEST של ה-NFT שלו. תהליך זה מאפשר להם לזכות בפרסים על החזקתם ולקחת חלק בהטבות הקרובות בקהילה.
הסבר אפשרי להתקפת דיוג של ציפורי ירח NFT
בפיתוח נוסף, משתמש טוויטר נוסף, @0xLosingMoney, מצהיר להכיר את ההאקר שגנב את ה-NFTs. משתמש זה הפיק מסך המציג את החשבון של התוקף ואת האתר שבו השתמש בהונאה. התוקף מקושר ל-@DVincent ומחק את החשבון.
עדיין לא ברור כיצד התרחשה מתקפת הדיוג. עם זאת, הקשר האפשרי מצביע על שימוש בבקשה זדונית. חלק מהתקפות ידרשו ממטרה ליצור קשרים עם הארנקים שלהם לצורך אישור עסקאות מסוימות. עם זאת, התוקף יקבל גישה מיידית לכל הפרטים האישיים של ארנק המטרה וגונב את נכסיו.
קריאה קשורה איסור יואן דיגיטלי: סנאטורים מבקשים לאסור את ה-E-CNY של סין מחנויות האפליקציות בארה"ב
האנלוגיה נובעת מכך שמשתמש אחר שעובר ליד @DVincent הגיע לבעלים של ה-NFT והעמיד פנים שהוא מעוניין במסחר. הוא הציע להשתמש באתר P2P, שירד. הבעלים של ה-NFT אישר את ארנקו של הרמאי דרך האתרים שהובילו לאובדן ה-NFTs.
משתמש אחר בטוויטר מסיק שהתוקף פיתה את המטרה שלו לאתר מסחר לא אמיתי. לאחר מכן, הוא אישר למידע המזויף מקישורי הדיוג לאבד את נכסיו.
תמונה מוצגת מ-KSLA, תרשים מ- TradingView.com
מקור: https://bitcoinist.com/hackers-phishing-attack-cuts-off-moonbirds-nfts-worth-1-5-million/