تمت سرقة ما لا يقل عن 35 NFTs بسبب هجوم تصيد واسع النطاق شمل حسابات تويتر المخترقة، وفقًا لبيانات من شركة تحليلات blockchain Elliptic.
سرق المحتالون ما لا يقل عن 900,000 دولار من NFTs خلال الأسبوع الماضي، بحسب Elliptic. خمسة من العناصر المسروقة كانت Bored Ape أو Mutant Ape أو Bored Ape Kennel Club NFTs، وقد أبلغ تسعة أفراد بارزين عن وقوعهم ضحية للهجوم.
في وقت سابق من هذا الشهر، أطلقت BAYC عملية إسقاط جوي لرموز ApeCoin لحاملي Bored وMutant Ape NFT. لهذا الهجوم، المحتالين اخترق العديد من حسابات تويتر التي تم التحقق منها من أجل الترويج للروابط إلى عنوان URL الذي ينتحل صفة موقع التوزيع الجوي لرموز ApeCoin. وكان لبعض حسابات تويتر أكثر من 50,000 ألف متابع.
كان من بين الضحايا المطمئنين الذين نقروا على روابط التصيد الاحتيالي كلاً من مالكي BAYC NFT وغير المالكين الراغبين في دفع 0.33 ETH (1,130 دولارًا) للمشاركة. ومع ذلك، بدلاً من التسجيل للحصول على فرصة المطالبة برموز ApeCoin في عملية إسقاط جوي جديدة، وجدوا أنفسهم في مواجهة تعليمات برمجية ضارة أعطت المحتالين إمكانية الوصول إلى محفظتهم.
وأوضح قائلاً: "تبدو التغريدة غريبة، لكن هذا شخص كنت أتابعه بالفعل [سابقًا] لذلك لم أفكر كثيرًا في الأمر... لقد قمت بالنقر فوق الرابط الموجود في التغريدة وطُلب مني على الفور ربط محفظتي، وهو ما لم أفعله". آرون كادينا، المؤسس المشارك لشركة السجائر الإلكترونية Gutter Bars التي تحمل سمة NFT، في حديث خيط سقسقة يوضح بالتفصيل كيفية التقاط قطتيه رقم 2017 ورقم 2904.
"بعد النقر فوق "إلغاء الأمر"، استمرت المطالبة في الظهور مرارًا وتكرارًا. لقد نقرت على إلغاء عدة مرات أخرى، ثم أدركت ما كان يحدث وحاولت مغادرة الموقع ولكن شاشتي كانت مقفلة.
ويصف كادينا كيف أنه، على الرغم من إجباره على الخروج من المتصفح، تلقى إشعارًا بنقل أصلين من محفظته.
"شعرت وكأنها لكمة في القناة الهضمية. قال: "لست متأكدًا من كيفية القيام بذلك لأنني لم أقم بتوصيل محفظتي مطلقًا"، مضيفًا أن الأطراف الثالثة وافقت لاحقًا على بيع NFTs له بسعر التكلفة. "بعد هذه المحنة بأكملها، سأحصل على 20 إيثريوم، وهو أمر سيئ للغاية، لكن كان من الممكن أن يكون الأمر أسوأ بكثير."
AnChain.ai، والتي نشرت انهيار منفصل من عملية الاحتيال، قال إن "حقيقة أن الحسابات المخترقة التي تم التحقق منها لا تؤدي إلى اكتشاف البريد العشوائي على تويتر عند استخدام برنامج نصي لإرسال تغريدات متعددة في الثانية أمر سخيف".
ولم يستجب تويتر لطلبات التعليق حتى وقت كتابة المقالة.
© 2022 The Block Crypto، Inc. جميع الحقوق محفوظة. يتم توفير هذه المقالة لأغراض إعلامية فقط. لا يُعرض أو يُقصد استخدامه كمشورة قانونية أو ضريبية أو استثمارية أو مالية أو غيرها.
المصدر: https://www.theblockcrypto.com/post/139917/35-nfts- Included-bored-apes-stolen-via-phishing-attack-in-last-week-alone?utm_source=rss&utm_medium=rss