Historia opublikowana 10 września
Aktualizacja dodana 16 września: Przejdź do aktualizacji
W szokujący obrót wydarzeń, urzędnik Vitalika Buterina Twitter konto zostało przejęte przez hakerów w sobotę 9 września 2023 r. Naruszenie doprowadziło do utraty prawie 700,000 XNUMX dolarów w kryptowalutach, co uwypukliło luki w zabezpieczeniach, z jakimi borykają się nawet znane osobistości w świecie cyfrowym.
Zwodniczy tweet
Hakerom jednym tweetem udało się oszukać znaczną liczbę obserwujących Buterina. W tweecie ogłoszono rzekome bezpłatne rozdanie NFT od Consensys, znanej firmy zajmującej się technologią blockchain.
Miało to rzekomo uczcić wydanie proto-darkharding, długo oczekiwana aktualizacja protokołu Ethereum. Aktualizacja, jak twierdzono, obniżyłaby koszty związane z sidechainami Ethereum, powszechnie określanymi jako rollupy.
Exploit „Drainer”.
Wielu obserwujących, widząc tweet z oficjalnego konta twórcy Ethereum, dało się zwabić w pułapkę. Link podany w tweecie przekierowywał użytkowników na złośliwą witrynę internetową, której celem było wykorzystanie ich zaufania.
Ten rodzaj oszustwa, znany jako „ociekacz”, nakłania użytkowników do połączenia swoich portfeli kryptowalut z pozornie legalną witryną internetową. Po nawiązaniu połączenia haker może przenieść wszystkie zasoby z portfela ofiary do własnego.
Skradziono NFT o wysokiej wartości
Oprócz skradzionych kryptowalut hakerzy ukradli dwa NFT „Crypto Punks” o dużej wartości. Te cyfrowe przedmioty kolekcjonerskie zyskały w ostatnich latach ogromną popularność i wartość.
Skradzione NFT wyceniono odpowiednio na 153.62 ETH (około 250,000 58.18 USD) i 95,000 ETH (XNUMX XNUMX USD).
W końcu otrzymaliśmy odpowiedź od Vitalika, najwyraźniej zastosowaną metodą była wymiana karty SIM.
Rozważenie tego wiąże się z „inżynierią społeczną”, czyli oszukiwaniem pracownika firmy telekomunikacyjnej w celu przełączenia linii telefonicznej z legalnego klienta na telefon kontrolowany przez hakera.
Choć winę ponosi haker, przynajmniej część winy należy ponieść T-Mobile, którego pracownicy powinni zostać odpowiednio przeszkoleni w zakresie wykrywania oszustwa sprzed kilku lat.
-------
Brak komentarzy
Prześlij komentarz