Naubos ang mga wallet ng NFT influencer sa pag-atake ng OBS malware

Ang non-fungible token (NFT) influencer na dumaan sa 'NFT God' sa Twitter ay nawala ang lahat ng kanyang digital asset sa isang hack noong Ene. 14. Isa sa halos 90,000 Twitter followers niya ang bumili ng NFT God's stolen Mutant Ape Yacht Club NFT at nag-alok na bumalik ito sa presyo ng halaga — mahigit $25,000.

Mas maaga sa araw, ang NFT God, na ang tunay na pangalan ay Alex, ay nag-download ng video streaming service na OBS. Gayunpaman, gumamit siya ng naka-sponsor na link sa Google na naglalaman ng software na nahawaan ng malware. Dalubhasa sa cybersecurity na si John Hammond binalaan mga tao laban sa pekeng software ng OBS dalawang linggo na ang nakakaraan.

Makalipas ang ilang oras, inalerto ng isang tagasunod si Alex na nakompromiso ang kanyang Twitter account. Sa loob ng ilang minuto, nabawi ni Alex ang kontrol sa kanyang Twitter account at tinanggal ang mga tweet ng scam na nai-post ng mga hacker.

Pagkaraan ng ilang oras, napagtanto ni Alex na ang pag-hack sa Twitter ay simula pa lamang ng sunod-sunod na pag-atake. Ang lahat ng kanyang mga wallet ay naubos ng mga cryptocurrencies at NFT, na katumbas ng inilarawan ni Alex bilang isang "halagang nagbabago sa buhay."

Makalipas ang ilang oras, nalaman ni Alex na kontrolado rin ng mga hacker ang kanyang Gmail, Discord, at Substack. Nagpadala rin ang mga umaatake ng dalawang email na may mga link sa phishing sa kanyang 16,000 subscriber.

Isang magastos na pagkakamali

Habang nagse-set up ng kanyang Ledger account, "nag-screw up" si Alex, isinulat niya sa isang Twitter sinulid. Sa kabila ng pagiging "highly technical," nagkamali si Alex at ipinasok ang kanyang seed phrase sa paraang "hindi na pinalamig," isinulat niya.

Dahil hindi siya bumili ng anumang bagong NFT sa loob ng maraming buwan at walang planong gawin iyon sa ilang sandali, ipinagpaliban ni Alex ang pagbili ng isa pang Ledger cold wallet.

Ang pagkakamaling ito ay nagbigay-daan sa mga hacker na makontrol ang crypto at NFT ni Alex sa pamamagitan ng pag-atake ng malware sa kanyang desktop. Sumulat si Alex:

"Ang hindi pagbili kaagad ng bagong malamig na pitaka ay isang nakamamatay na pagkakamali. Ngunit kahit na may malamig na wallet, mawawasak pa rin ang aking buong digital na mundo. Ang digital na seguridad ay hindi lamang pagbili ng isang malamig na pitaka. Ito rin ay pagiging maingat sa LAHAT ng iyong ginagawa sa internet. Lahat.”