Криптофишинговая атака Учетная запись Twitter Gutter Cat Gang взломана, украдены NFT на сумму $750 тыс.

Атака на учетную запись Twitter Gutter Cat Gang украдены NFT на $750k.

В криптовалютной индустрии произошел еще один хакерский атака, в результате которого была украдена огромная сумма денег. 

Хакер или хакеры нацелились на официальный аккаунт Twitter Gutter Cat Gang – популярной коллекции NFT на сети Ethereum. 

Взлом аккаунта, принадлежащего соучредителю проекта, привел к потере, оцениваемой в диапазоне от 750 000 до 900 000 долларов.

Точная сумма, которая была украдена, все еще является предметом дебатов, так как хакер украл, по крайней мере, 87 NFT от 16 разных пользователей. 

• Bitcoin NFTs вновь находятся в центре внимания, поскольку количество ежедневных записей превысило отметку в 350 000.
• DOJ обвиняет марокканца в краже 450 тысяч долларов в мошеннической схеме OpenSea.
• Starbucks сотрудничает с проектом Micah Johnson’s Aku NFT

Один адрес потерял до 36 NFT, включая Bored Ape, который был продан в сентябре 2021 года за 125 000 долларов. 

Поскольку стоимость NFT может изменяться, эксперты все еще обсуждают, сколько на самом деле хакер украл, украв цифровые произведения искусства.

По крайней мере, один из кошельков хакера с тех пор продал украденные активы за 640 тысяч долларов, согласно AegisWeb3.

Что произошло?

Хакер использовал Twitter в прошлую пятницу, 7 июля, чтобы продвигать публичный airdrop легитимной коллекции Gutter Cat Gang, называемой GutterMelo. 

Коллекция была выпущена в конце июня, и хакер опубликовал ссылку на airdrop, которая оказалась поддельной. 

Те, кто перешел по ней, потеряли свои активы из кошельков, не получив ничего взамен.

Адриан Хетман из Immunefi прокомментировал ситуацию, заявив, что в таких случаях обычно жертва взаимодействует с вредоносными контрактами.

Им требуется дать согласие на выполнение контракта и разрешить ему тратить токены от имени пользователя. 

После этого хакер, контролирующий контракт, получает право передвигать NFT даже по своему желанию.

Примерно через два дня после взлома, Gutter Cat Gang Twitter объяснил ситуацию, выразив сожаление о происшествии. 

Владелец аккаунта заявил, что они сотрудничают с властями, чтобы попытаться идентифицировать хакера, одновременно предпринимая шаги для предотвращения повторения подобного инцидента.

Однако, к разочарованию поклонников, в настоящее время нет упоминания о попытке компенсации потерь пострадавшим.

Команда Gutter Cat Gang утверждает, что аккаунт был надлежащим образом защищен

Многие также выразили беспокойство относительно безопасности аккаунта Gutter Cat Gang. Владелец аккаунта утверждает, что использует многофакторную аутентификацию и другие меры безопасности, хотя остается неясным, что они включают. 

Twitter предлагает три варианта: аутентификацию через приложение, SMS или специальный ключ. Согласно эксперту по кибербезопасности Джеймсу Бору, аутентификация на основе приложения обычно считается наиболее безопасным вариантом.

Он добавил, что приложения, такие как Microsoft Authenticator, Google Authenticator или Authy, обычно являются наиболее эффективными, поскольку код никогда не передается по сети.

Связанные статьи:

• Доменное имя Coinbase, использованное мошенниками в недавних фишинговых атаках – что происходит?
• Сообщается, что школьники мошенничают с миллионами NFT для скинов в Roblox
• Мошенничество с конечными пользователями и фишинговые атаки в Web3: они недооцениваются?

We will continue to update BiLee; if you have any questions or suggestions, please contact us!