Beeple Twitter exploit ve a los piratas informáticos drenar más de 200 ETH

El artista digital Mike Winkleman, mejor conocido como Beeple, se convirtió en la última víctima de un ataque de phishing luego de que su cuenta de Twitter fuera pirateada.

Los estafadores compartieron un enlace a un sitio web que afirmaba ser una lotería de la colección de tokens no fungibles (NFT) de Louis Vuitton del artista.

La cuenta de Twitter de Beeple ha sido hackeada

El hacker usó la cuenta de Twitter de Beeple para enviar enlaces de phishing a colecciones de NFT falsas con la promesa de una menta gratis sorpresa para NFT únicos. Se robaron más de 200 Ethereum (ETH), por un valor aproximado de 400.000 dólares.

Beeple es mejor conocido por su collage NFT, conocido como Todos los días: los primeros 5.000 díasen la foto de arriba.

Más tarde, la cuenta se aseguró y Beeple ofreció una actualización sobre el asunto, diciendo que nunca habría un tic sorpresa, una táctica que los estafadores suelen usar.

Inicialmente, se informó que se habían robado 36 ETH, por un valor aproximado de $ 72,000. Así que alerto a PeckShield subrayada que los estafadores realmente habían lavado 199 ETH a través del servicio de mezcla, Tornado Cash. Esta última es una herramienta muy popular entre los piratas informáticos y los estafadores, ya que dificulta el seguimiento de las transacciones.

Este tipo de estafa es muy común en el mercado de criptomonedas, atrapando a nuevos inversores. En este caso, las víctimas fueron dirigidas a un sitio web que afirmaba ser una lotería de la colección Louis Vuitton de Beeple.

Harry Denley, analista de seguridad de MetaMask, dijo que es probable que se produzca una apropiación de una cuenta «ya que Twitter informa que la fuente del tuit es la aplicación web de Twitter y no una integración API». No está claro cómo se produjo la adquisición de la cuenta en sí.

En total, el atacante robó alrededor de $ 438,000 en dos estafas. El primero vio el robo de 36 ETH y el segundo 62.35 ETH, 37.59 WETH y 45 NFT. La estafa permaneció activa durante unas cinco horas.

Las estafas de NFT están muy extendidas

No hay escasez de estafas en el mercado de NFT. Los ataques de phishing se han convertido en la forma preferida de comerciar para personas malintencionadas. Estos enlaces generalmente dicen algo sobre la oferta de bonificación de acuñación. Una vez que se hace clic, los recursos se agotan de las billeteras de los usuarios.

Los ataques se han infiltrado en todas las plataformas de redes sociales. Discord, Telegram, Twitter, YouTube e Instagram se han visto afectados en algún momento y los objetivos incluyen Bored Ape Yacht Club (BAYC) y OpenSea.

Cada vez es más importante proteger a los inversores, ya que las NFT se están convirtiendo en un fenómeno cada vez más común. Instagram admitirá NFT de múltiples cadenas de bloques y esto podría convertirlo en un objetivo maduro para los malos actores.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.