Zbierka NFT Oficiálny Twitter účet Azuki bol kompromitovaný v piatok popoludní, podľa aktualizácie vydanej tímom Azuki.
Tím uistil používateľov, že je v kontakte s predstaviteľmi Twitteru, keď sa pokúša znova získať kontrolu nad účtom.
Oficiálny účet Twitter ohrozený
Oficiálny účet Azuki na Twitteri bol napadnutý v piatok, čo hackerom umožnilo uverejniť škodlivý odkaz, čo používateľov priviedlo k podvodu, ktorý vyčerpáva peňaženku. Odkaz povzbudil používateľov, aby si „nárokovali pôdu“ v natívnom metaverze zbierky, The Garden. V dôsledku hacknutia bolo ohrozených viac ako 750,000 11 USD v hodnote USDC spolu s 3.9 NFT a XNUMX ETH, a to vďaka škodlivým odkazom na ťažbu pôdy, ktoré zverejnil útočník.
Odkaz na mincovňu poslal nič netušiacich používateľov k zmluve o odčerpávaní, čím ich prinútil podpísať transakciu a umožnil hackerom získať aktíva z napadnutých peňaženiek. Jeden používateľ, ktorý hackol neúmyselne, skončil tak, že podľa údajov z EtherScan poslal do útočníkovej peňaženky USDC v hodnote viac ako 750,000 XNUMX USD. Používatelia na Twitteri sa rýchlo navzájom varovali pred hackom,
„Upozornenie na podvod! Twitter Azuki je napadnutý hackermi a zdieľal falošnú mincovňu, ktorá odčerpáva peňaženku.“
Azuki v kontakte s Twitterom
Obchodníci NFT a používatelia Azuki si rýchlo uvedomili, že tweety z účtu Azuki odkazujúce na „mätňu prekvapení“ boli škodlivé a že účet bol napadnutý. Keď tím Azuki oslovil Twitter, zdalo sa, že oficiálny účet Twitter bol odstránený z výsledkov vyhľadávania na Twitteri spolu s odstránením škodlivých tweetov. Okrem toho manažér komunity Azuki potvrdil, že oficiálny účet bol pre používateľov na Twitteri kompromitovaný.
„OFICIÁLNY TWITTEROVÝ ÚČET AZUKI JE NAPADNUTÝ. NEKLIKNITE NA ODKAZY Z NÁŠHO ÚČTU. PROSÍM RETWEET."
Potvrdil to spoluzakladateľ projektu Hoshiboy azuki je v kontakte s príslušnými orgánmi na Twitteri a aktívne sa snaží získať kontrolu nad účtom.
Iní na Twitteri, ako napríklad bezpečnostný výskumník MetaMask Harry Denley, si podvod rýchlo všimli a okamžite varovali používateľov. Denley tiež odhalil, že MetaMask zablokoval napadnutú doménu.
„Prevzatie účtu Azuki Twitter – urážlivý tweet bol tweetovaný vo webovej aplikácii Twitter na mobilnom zariadení MetaMask čoskoro zablokuje doménu, keď sa vyrovnávacia pamäť vymaže.“
Tím peňaženky Phantom tiež upozornil svojich používateľov a označil škodlivé domény za nebezpečné v snahe varovať používateľov, ktorí sa pokúšajú pripojiť svoje peňaženky Phantom k príslušným stránkam.
„Azukiho Twitter bol napadnutý. Nenavštevujte žiadne odkazy uverejnené z ich účtu. Už sme zablokovali niekoľko stránok, aby sme ochránili našich používateľov. Zostaňte tam v bezpečí!"
Nie je to prvý útok na Azuki
azuki, veľmi populárna kolekcia profilových obrázkov (PFP) inšpirovaná anime, len nedávno predstavila svoj pôvodný metaverz, „The Garden“, ako platformu, kde môžu držitelia NFT navzájom interagovať. V apríli 2022 sa podvodníci zamerali na platformu niekoľkými kompromitovanými overenými účtami Twitter, ktoré propagovali podvod s výsadkom, snažiac sa podviesť nič netušiacich používateľov. Len začiatkom tohto týždňa bol účet Robinhooda na Twitteri podobne zameraný hackeri v snahe propagovať ďalší podvod. Veľký úspech však nezaznamenali, zarobili len s približne 8000 XNUMX dolármi.
Zrieknutie sa zodpovednosti: Tento článok je poskytovaný iba na informačné účely. Nie je ponúkané ani určené na použitie ako právne, daňové, investičné, finančné alebo iné poradenstvo.
Zdroj: https://cryptodaily.co.uk/2023/01/azuki-s-official-twitter-account-hacked-over-750000-drained