Noong Ene. 14, nawala ang "buong digital na kabuhayan" ni NFT GOD, isang NFT blogger, pagkatapos mag-click sa link ng phishing advertisement sa Google. Nagpadala rin ang mga hacker ng dalawang email na may kasamang mga link sa phishing sa kanyang 16k na subscriber sa Substack.
Kasunod ng isang naka-target na pag-atake sa phishing, nagkaroon ng access ang mga hacker sa lahat ng personal at propesyonal na account ng NFT GOD bago palawigin ang kanilang mga masasamang aktibidad sa bilog ng blogger. Ang insidente ay humantong sa blogger na mawalan ng isang pagbabago sa buhay na pinaghirapan na net worth.
Nangyari ang lahat ng ito sa wala pang 24 na oras.
Kasama sa mga na-infiltrate na account ang Twitter, Gmail, Discord, Substack, at mga digital na wallet ng NFT GOD.
Paano ito bumaba
Isinalaysay ng sikat na NFT blogger kung paano siya naging biktima ng hacking matapos mag-download ng industry-standard video streaming software (OBS). Sabik siyang mag-stream ng mga live na video game sa unang pagkakataon. Hindi niya sinasadyang nag-click sa isang naka-sponsor na link at nag-install ng malisyosong EXE file, ngunit walang nangyari. Naglaro ang blogger ng ilang oras at pumunta sa lantsa.
Habang naglalakad, @kloss_eth Nag-message sa kanya tungkol sa isang hack sa kanyang Twitter. Sa pagsuri, napagtanto niyang pareho sa kanyang mga Twitter account ay nakompromiso. Mabilis niyang tinanggal ang mga tweet ng scam ng hacker at inisip na maayos ang lahat. Pagdating sa kanyang apartment, nakatanggap siya ng mensahe, “Dude, NABIGYAN mo na ba ang unggoy mo?”
Sa pagsuri sa OpenSea, napagtanto niya na nawala sa kanya ang lahat; lahat ng crypto at NFT ay nawawala sa kanyang mga wallet. Nang mapagtanto na ito ay hindi lamang isang kompromiso sa pitaka kundi isang banta sa lahat ng kanyang mga digital na asset, nagpatuloy ang NFT GOD na i-reset ang lahat ng password, i-format ang data, at muling i-install ang operating system ng kanyang computer, ang Windows, upang ihinto ang gulo.
Matapos magkaroon ng isang mabagyong gabi, nagising siya kinabukasan upang makahanap ng ilang mga mensahe at email. Kinuha ng mga hacker ang Substack, ang kanyang pinakamahal na account. Ayon sa NFT God, ang Substack ay ang pinaka kritikal na pagsisikap na ginawa sa buhay kasama ang lahat ng personal na gawain. Ang komunidad ay may 16,000 subscriber.
Nagpadala ang mga hacker ng dalawang email sa 16,000 subscriber na may mga link sa phishing. Ipinahiwatig ng blogger ng NFT na ang pagkawala ng komunidad ay ang pinakamasakit na bagay na hindi maihahambing sa pagkawala ng netong halaga.
Mga blogger na nasa ilalim ng pagkubkob
Ang mga hacker ay nagbago ng taktika at nagsimulang mag-target ng mga blogger sa mga kamakailang pag-atake sa phishing. Ang pag-atake sa NFT God ay kasunod ng isa pang pag-atake sa isang kilalang Chinese DeFi blogger na nawalan ng mga asset na nagkakahalaga ng $7.9m mula sa isang pagtagas ng pribadong susi. Na-convert ng hacker ang karamihan sa mga asset sa ETH at DAI gamit ang cBridge, 1inch, Multichain, at Pancakeswap, bago ilipat ang mga ito sa ETH mainnet.
Pinagmulan: https://crypto.news/nft-blogger-hacked-losses-assets-after-clicking-a-phishing-advertisement-link-on-google/