Moonbirds NFT trị giá 1,5 triệu đô la bị tin tặc đánh cắp trong một cuộc tấn công lừa đảo

29 Moonbirds trị giá khoảng 750 Ethereum (ETH) (1,5 triệu đô la) đã bị đánh cắp từ chủ sở hữu của chúng, DigitalOrnithologist, trong một cuộc tấn công lừa đảo vào thứ Ba. Nạn nhân đã mất NFT sau khi truy cập vào một liên kết lừa đảo do kẻ lừa đảo cung cấp, theo một tweet của @CirrusNFT vào sáng thứ Tư.

29 Moonbirds were just stolen in a hack.

~750e (~$1,500,000) in value lost by clicking on a bad link.

Sickening seeing stuff like this. Let this be a reminder to never ever click on links and to bookmark the marketplaces/trading sites that you use. pic.twitter.com/7iWO5LMovL

— Cirrus (@CirrusNFT) May 25, 2022

Moonbirds là một bộ sưu tập Ethereum NFT bao gồm hơn 10.000 con cú theo phong cách hoạt hình PFP's (hình ảnh để làm bằng chứng). Những người giữ nhà đầu tư được cấp quyền truy cập vào cộng đồng PROOF và có khả năng lồng những con cú NFT của họ để tích lũy phần thưởng và lợi ích trong tương lai.

Lừa đảo là một dạng lừa đảo kỹ thuật xã hội trong đó những kẻ tấn công gửi các liên kết đến nạn nhân tiềm năng đến các trang web độc hại có vẻ là các trang web có uy tín để giao dịch tài chính. Sau đó, nạn nhân nhập thông tin nhạy cảm vào trang web hoặc cấp cho trang web quyền truy cập vào chi tiết tài chính của họ (ví, chi tiết ngân hàng, v.v.) và kẻ tấn công sau đó đánh cắp tiền của nạn nhân.

Người dùng Twitter @ 0xLosingMoney tuyên bố đã xác định được kẻ đứng sau vụ tấn công lừa đảo. Người dùng đã liên kết lừa đảo với một người dùng có tên @DVincent_, người này hiện đã xóa tài khoản của mình. @ 0xLosingMoney đã đăng ảnh chụp màn hình của tài khoản và trang web bị tin tặc sử dụng để đánh cắp 29 Moonbirds NFT.

Community Scam Alert @p2peers

➼ https://t.co/9cTRutiMbm was used by scammer (@Dvincent_) today to steal 29 MOONBIRD NFTS (>$700,000 USD).

➼ I've done my best to find out what happened on-chain and retrieved as much info as I can.

Follow along with what I found pic.twitter.com/lXRw6fgcCl

— Andeh #OnChain (@0xLosingMoney) May 25, 2022

Rõ ràng, @DVincent_ đã tiếp cận nạn nhân, đề nghị giao dịch NFT thông qua trang web p2peers.io, hiện đã bị gỡ xuống. Nạn nhân đã truy cập trang web và phê duyệt ví của tin tặc, cho phép chúng đánh cắp NFT của nạn nhân.

bất chấp việc có rất ít thông tin chi tiết về cách thức cuộc tấn công được thực hiện, nhưng rất có thể đó là một yêu cầu kết nối độc hại. Một số cuộc tấn công lừa đảo hoạt động bằng cách yêu cầu người dùng kết nối ví của họ và phê duyệt một chức năng cụ thể. Tuy nhiên, chức năng đang được phê duyệt có thể là một chức năng cho phép người dùng bên ngoài truy cập ví của họ và chuyển nội dung.

Người dùng Twitter @CirrusNFT tin rằng nạn nhân có thể đã bị dụ đến một trang giao dịch giả mạo và bị lừa ký một giao dịch độc hại:

Có vẻ như kẻ lừa đảo đã liên kết nạn nhân với một trang web giao dịch giả mạo và khiến anh ta phải ký một giao dịch xấu. @CirrusNFT đã nói trong tweet của họ.

Không gian NFT đã trải qua rất nhiều cuộc tấn công hack và lừa đảo trong vài tháng qua. Vào tháng 2, thị trường NFT OpenSea đã phải chịu một cuộc tấn công lừa đảo trong đó tin tặc đã đánh cắp các NFT trị giá hàng triệu USD. Vào tháng 3, ETH trị giá hơn 615 triệu đô la đã bị đánh cắp từ Mạng Ronin của Axie Infinity.

NFT và các nhà đầu tư tiền điện tử phải luôn cảnh giác để bảo vệ mình khỏi các cuộc tấn công lừa đảo trong tương lai. Các liên kết phải luôn được xác minh và người dùng không nên truy cập bất kỳ trang web nào hoặc kết nối ví của họ với chúng nếu họ có bất kỳ nghi ngờ nào về tính xác thực của chúng.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate