Peněženky NFT influencer vyčerpaly malwarový útok OBS

Ovlivňovač s nezaměnitelným tokenem (NFT), který na Twitteru používá výraz 'NFT God', přišel 14. ledna o všechna svá digitální aktiva při hacku. Jeden z jeho téměř 90,000 25,000 sledujících na Twitteru koupil NFT God's ukradený Mutant Ape Yacht Club NFT a nabídl mu návrat za pořizovací cenu - přes XNUMX XNUMX $.

Dříve v ten den si NFT God, vlastním jménem Alex, stáhl službu OBS pro streamování videa. Použil však sponzorovaný odkaz na Googlu, který obsahoval software infikovaný malwarem. Expert na kybernetickou bezpečnost John Hammond Varoval lidí proti falešnému softwaru OBS před dvěma týdny.

O několik hodin později sledující upozornil Alexe, že jeho účet na Twitteru byl kompromitován. Během několika minut Alex získal kontrolu nad svým účtem na Twitteru a smazal podvodné tweety zveřejněné hackery.

Po několika hodinách si Alex uvědomil, že hack na Twitteru byl jen začátkem řady útoků. Ze všech jeho peněženek byly vyčerpány kryptoměny a NFT v hodnotě, kterou Alex popsal jako „částku, která změní život“.

O několik hodin později Alex zjistil, že hackeři ovládli také jeho Gmail, Discord a Substack. Útočníci také rozeslali dva e-maily s phishingovými odkazy jeho 16,000 XNUMX odběratelům.

Nákladná chyba

Při nastavování svého účtu Ledger se Alex „podělal“, napsal na Twitteru závit. Navzdory tomu, že byl „vysoce technický“, Alex udělal chybu a zadal svou počáteční frázi způsobem, který „již nedržel chladnou,“ napsal.

Vzhledem k tomu, že si několik měsíců nekoupil žádné nové NFT a neměl v plánu to v nejbližší době udělat, Alex otálel s nákupem další ledgerské peněženky.

Tato chyba umožnila hackerům získat kontrolu nad Alexovým krypto a NFT prostřednictvím malwarového útoku na jeho desktop. Alex napsal:

„Nekoupit okamžitě novou peněženku byla smrtelná chyba. Ale i s chladnou peněženkou by byl celý můj digitální svět stále zničen. Digitální bezpečnost není jen nákup studené peněženky. Je to také opatrné se VŠEM, co děláte na internetu. Všechno."