Les exploits de Beeple sur Twitter voient les pirates drainer plus de 200 ETH

L'artiste numérique Mike Winkleman, mieux connu sous le nom de Beeple, est devenu la dernière victime d'une attaque de phishing après le piratage de son compte Twitter.

Les escrocs ont partagé un lien sur un site Web censé être une tombola de Louis Vuitton de l'artiste non fongible collection de jetons (NFT).

Le compte Twitter de Beeple piraté

Le pirate a exploité le compte Twitter de Beeple pour envoyer des liens de phishing à faux NFT des collections avec la promesse d'une surprise, de la menthe gratuite pour des NFT uniques. Plus de 200 Ethereum (ETH) a été volé, d'une valeur d'environ 400,000 XNUMX $. 

Beeple est surtout connu pour son collage NFT, connu sous le nom de Tous les jours: les 5,000 premiers jours, illustré ci-dessus.

Le compte a ensuite été sécurisé et Beeple a proposé une mise à jour à ce sujet, affirmant qu'il n'y aurait jamais de menthe surprise, une tactique souvent utilisée par les escrocs.

Initialement, il a été signalé que 36 ETH avaient été volés, d'une valeur d'environ 72,000 XNUMX $. Puis Alerte PeckShield a souligné que les escrocs avaient en fait blanchi 199 ETH via le service de mixage, Tornado Cash. Ce dernier est un outil très populaire parmi les pirates et les escrocs, car il rend difficile la traçabilité des transactions.

Ce type d'escroquerie est très courant sur le marché de la cryptographie, piégeant de nouveaux investisseurs. Dans cette affaire, les victimes ont été dirigées vers un site Web qui prétendait être une tombola de la collection Louis Vuitton de Beeple.

Harry Denley, un Sécurité Analyste chez MetaMask, a déclaré qu'une prise de contrôle de compte était probable "car Twitter signale que la source du tweet est l'application Web Twitter et non une intégration d'API". On ne sait pas comment la prise de contrôle du compte lui-même s'est produite.

Au total, l'attaquant a volé environ 438,000 XNUMX $ en deux les escroqueries. Le premier a vu 36 ETH volés, et le second 62.35 ETH, 37.59 WETH et 45 NFT. L'escroquerie a été active pendant environ cinq heures.

Les escroqueries NFT sont monnaie courante

Les escroqueries ne manquent pas sur le marché NFT. Les attaques de phishing sont devenues le moyen préféré des mauvais acteurs d'opérer. Ces liens disent généralement quelque chose à l'effet d'offrir des bonus de frappe. Une fois cliqués, les actifs sont drainés des portefeuilles des utilisateurs.

Les attaques ont infiltré toutes les plateformes de médias sociaux. Discorde, Telegram, Twitter, YouTube et Instagram ont tous été touchés à un moment donné, et les objectifs incluent Club nautique des singes ennuyés (BAYC) ainsi que OpenSea.

Il devient encore plus important de protéger les investisseurs, car les NFT deviennent de plus en plus un phénomène courant. Instagram va prendre en charge les NFT de plusieurs blockchains, ce qui pourrait en faire une cible mûre pour les mauvais acteurs.

Clause de non-responsabilité 

Toutes les informations contenues sur notre site Web sont publiées de bonne foi et à des fins d'information générale uniquement. Toute action prise par le lecteur sur les informations présentes sur notre site Web est strictement à ses propres risques.