Кошельки влиятельного лица NFT опустошены в результате атаки вредоносного ПО OBS

14 января один из его почти 90,000 25,000 подписчиков в Твиттере купил украденный у NFT God яхт-клуб Mutant Ape Yacht Club NFT и предложил вернуть все свои цифровые активы в результате взлома. это по себестоимости — свыше $XNUMX.

Ранее в тот же день NFT God, настоящее имя которого Алекс, загрузил сервис потокового видео OBS. Однако он использовал рекламную ссылку в Google, которая содержала программное обеспечение, зараженное вредоносным ПО. Эксперт по кибербезопасности Джон Хаммонд предупреждал люди против поддельного программного обеспечения OBS две недели назад.

Пару часов спустя подписчик предупредил Алекса, что его аккаунт в Твиттере был взломан. Через несколько минут Алекс восстановил контроль над своей учетной записью в Твиттере и удалил мошеннические твиты, опубликованные хакерами.

Через несколько часов Алекс понял, что взлом Twitter — это только начало череды атак. Все его кошельки были опустошены в криптовалютах и ​​NFT, что, по словам Алекса, «сумма, которая меняет жизнь».

Через несколько часов Алекс узнал, что хакеры также получили контроль над его Gmail, Discord и Substack. Злоумышленники также разослали два электронных письма с фишинговыми ссылками его 16,000 XNUMX подписчиков.

Дорогостоящая ошибка

Создавая свою учетную запись в Ledger, Алекс «облажался», написал он в Twitter. нить. Несмотря на то, что Алекс был «высокотехничным», он допустил ошибку и ввел свою сид-фразу таким образом, что «больше не держал ее в холоде», как он написал.

Поскольку он не покупал новых NFT в течение нескольких месяцев и не собирался делать это в ближайшее время, Алекс отложил покупку еще одного холодного кошелька Ledger.

Эта ошибка позволила хакерам получить контроль над криптографией и NFT Алекса посредством атаки вредоносного ПО на его рабочий стол. Алекс написал:

«Не купить сразу новый холодный кошелек было смертельной ошибкой. Но даже с холодным кошельком весь мой цифровой мир все равно будет уничтожен. Цифровая безопасность — это не просто покупка холодного кошелька. Это также осторожность со ВСЕМ, что вы делаете в Интернете. Все."