Sinira ng mga Hacker ang Twitter Account ni DJ Steve Aoki para Magnakaw ng $170k sa ETH

Ang Twitter account ng American music producer at DJ Steve Aoki ay nakompromiso at ginamit para magsagawa ng phishing scam na humantong sa pagkawala ng hindi bababa sa $170,000 na halaga ng crypto asset.

Ayon sa isang tweet noong Biyernes ng on-chain sleuth na si ZachXBT, ginamit ng attacker ang kanilang ipinagbabawal na pag-access sa account ni Aoki upang isagawa ang scam sa pamamagitan ng maling pag-claim na ang musikero ay sumali sa $PSYOP token train at nagbibigay ng link para sa mga user na mag-claim ng mga libreng token.

Ang Mga Gumagamit ng Twitter ay Nawalan ng $170K sa Mga Scammer

Di-nagtagal pagkatapos na i-post ng mga scammer ang link ng airdrop gamit ang account ni Aoki, ni-retweet ng crypto influencer na si @eth_ben, ang post ng phishing scam para sa "clout," ayon kay ZachXBT.

Bilang resulta, ang ilang mga gumagamit ng Twitter na nag-click sa link upang i-claim ang mga libreng token ay nawalan ng humigit-kumulang $170,000 sa ether (ETH) sa mga scammer.

Malugod na pagbati sa @eth_ben na nagpasya na magandang ideya na mag-quote sa tweet ng isang phishing scam na nai-post ng nakompromiso @Steve Aoki account para sa clout na naging sanhi ng pagkawala ng kanyang mga tagasunod sa humigit-kumulang ~$170k

0xFB2E132751628025D94a17245288364cd62532D0 pic.twitter.com/ih7e0cgjhU

— ZachXBT (@zachxbt) Mayo 26, 2023

Mga Phishing Scammer na Nagta-target sa Mga User ng Crypto

Ang mga phishing scam ay isang pangkaraniwang anyo ng social engineering kung saan niloloko ng mga umaatake ang mga user na ibunyag ang kanilang mga kredensyal sa pag-log in. Sa sandaling makuha ng mga umaatake ang impormasyong ito, maa-access nila ang mga account ng biktima at posibleng makakuha ng karagdagang sensitibong data.

Ang Aoki Twitter scam ay sumusunod sa isang serye ng mga sopistikadong panloloko sa phishing na nag-target ng mga crypto investor nitong mga nakaraang buwan.

Sa Pebrero, Crypto Potato iniulat na tinarget ng mga hacker ang website ng Ethereum Denver upang mag-post ng link ng phishing upang lokohin ang mga user sa kanilang crypto. Gayunpaman, ang banta ay mabilis na nakita ng crypto security firm na Blockfence.

Ilang buwan na ang nakalilipas, ang kumpanya ng metaverse na nakabase sa blockchain na The Sandbox ay nagsabi na ang isang hindi awtorisadong third party ay nakakuha ng access sa computer ng isa sa mga empleyado nito at ginamit ang impormasyong nahanap nito upang magpadala ng isang email na maling sinasabing mula sa The Sandbox.

Habang patuloy na tumataas ang bilang at sukat ng mga phishing scam na nauugnay sa cryptocurrency, dapat unahin ng mga mamumuhunan ang seguridad at pagbabantay sa pamamahala ng kanilang mga digital asset.