Tin tặc nhắm mục tiêu vào Nghệ sĩ kỹ thuật số nổi tiếng, Tài khoản Twitter của Beeple

Các thực thể độc hại đã tấn công Beeple, tài khoản Twitter của một nghệ sĩ kỹ thuật số nổi tiếng vào Chủ nhật tuần này. Họ đã sử dụng nó để lừa những người theo dõi của anh ấy số tiền 438.000 đô la trước khi tài khoản được phục hồi.

Cuộc tấn công chỉ kéo dài 5 giờ trong đó chủ sở hữu ví đã bị lừa khi nhấp vào một liên kết có vẻ hợp pháp. Các tài khoản bị cướp ngay lập tức khi họ nhấp vào liên kết.

Các cuộc tấn công lừa đảo như thế này đã trở nên phổ biến hơn trong cộng đồng tiền điện tử trong thời gian gần đây. Đầu năm nay, Opensea, một mạng lưới tiền điện tử, đã trải qua một cuộc tấn công như vậy. Các nạn nhân đã mất NFT trị giá gần 2 triệu đô la trong sự kiện đáng tiếc đó.

Hãy đọc để tìm hiểu thêm chi tiết và làm thế nào để tránh trở thành nạn nhân của những trò gian lận như vậy.

Trong một cuộc tấn công lừa đảo xảy ra trong vòng 5 giờ, những người theo dõi Beeple, một nghệ sĩ kỹ thuật số nổi tiếng, đã bị lừa 438.000 đô la. Cuộc tấn công xảy ra vào Chủ nhật khi các thực thể độc hại chiếm đoạt tài khoản Twitter của nghệ sĩ nổi tiếng và đăng một liên kết lừa đảo trá hình.
Về Beeple

Michael Joseph Winkelmann nổi tiếng với cái tên Beeple đã thành công vang dội trên NFTs vào năm 2021 khi bán được tác phẩm nghệ thuật NFT có giá cao nhất cho đến nay. Tác phẩm, “Everydays-The First 500 Days”, đã được bán trong một cuộc đấu giá của Christie’s với giá 69,3 triệu đô la.

Trước đó, anh ấy đã xây dựng một cộng đồng những người theo dõi thông qua một chuỗi mà anh ấy đã điều hành hơn 15 năm nay. Bộ truyện bao gồm các tác phẩm nghệ thuật mà anh ấy gọi là “Everydays”, được anh ấy đăng lên mạng xã hội mỗi ngày, một tác phẩm mỗi ngày.


Chiến lược của những kẻ lừa đảo.

---

Tuy nhiên, sau vụ mua bán thành công, sự nổi tiếng của anh ấy đã tăng vọt, giúp anh ấy có được những giao dịch lớn, một trong số đó mà các tin tặc đã bắt chước trong cuộc tấn công lừa đảo của họ. Thỏa thuận được đề cập là sự hợp tác của anh ấy với Nhà thời trang Louis Vuitton vào năm ngoái. Là một phần của trò chơi mà hãng thời trang tổ chức vào tháng 12, nghệ sĩ người Mỹ đã thiết kế 10 bộ sưu tập NFT. Trò chơi, được tạo ra để kỷ niệm 200 năm ngày sinh của người sáng lập Louis Vuitton, yêu cầu người chơi thu thập một số NFT khi họ chơi. Nghệ thuật của Beeple là 10 trong số 30 tác phẩm sưu tầm được thực hiện.

Vì vậy, để xác thực các hoạt động đáng ngờ của họ, những kẻ lừa đảo chỉ cần làm cho trang web của họ kết hợp các yếu tố của sự hợp tác này. Những người theo dõi các nghệ sĩ bán chạy nhất đã dễ dàng rơi vào kế hoạch nham hiểm và mất 438.000 đô la trước khi ai đó lên tiếng báo động.

Bài đăng trông giống như một sự hợp tác giữa Beeple và Louis Vuitton, thương hiệu thời trang cao cấp. Nhưng khi những người theo dõi nhấp vào nó, các tin tặc ngay lập tức có thể chuyển tiền ra khỏi ví của họ.

5 giờ và trừ 438.000 đô la sau đó.

---

Những người đầu tiên nghe về trò lừa đảo này là khi Harry Denley, một nhà phân tích bảo mật của Metamask đã tweet một cảnh báo. Anh ta đăng rằng tài khoản Twitter của Beeple đã bị xâm nhập và được sử dụng để ăn cắp từ các chủ sở hữu ví thông qua một liên kết lừa đảo.

Ông cũng đề cập đến chi tiết cụ thể của số tài sản bị mất có tổng số tiền lên tới 438.000 USD. 5 giờ sau, Winkelmann khôi phục thành công tài khoản của mình và xác nhận tin xấu.

Anh ấy nhắc lại rằng anh ấy sẽ không bao giờ bỏ rơi những người theo dõi mình. Ông cũng cảnh báo họ nên cẩn thận với những lời đề nghị "trông quá đẹp để trở thành sự thật vì chúng thường là như vậy.

Tuy nhiên, lời cảnh báo của ông đã quá muộn đối với những người đã đánh mất tài sản quý giá.


Các cuộc tấn công lừa đảo đang trở nên nổi bật hơn.

---

Mối đe dọa được gọi là các cuộc tấn công lừa đảo đã trở thành một vấn đề an ninh nghiêm trọng đối với cộng đồng tiền điện tử.

Lừa đảo là một chiến lược của tội phạm mạng, theo đó các thực thể độc hại sử dụng một nền tảng hợp pháp và đáng tin cậy để giành quyền truy cập vào dữ liệu hoặc ví của nạn nhân. Thông thường, họ đăng một liên kết có vẻ hợp pháp và khi người dùng không nghi ngờ nhấp vào đó, họ sẽ ăn cắp từ chúng. Đó có thể là NFT, tiền điện tử hoặc thậm chí là thông tin nhạy cảm.

Đầu năm nay, Opensea đã phải hứng chịu một cuộc tấn công như vậy khiến 17 nạn nhân thiệt mạng và 250 NFT trị giá khoảng 1,7 triệu đô la. Các trang web Crypto lớn khác cũng đã ghi lại nhiều trò gian lận hoặc cố gắng lừa đảo này bao gồm Coingecko, Dextools và Etherscan.

Những tác nhân xấu luôn tuân theo cùng một công thức; họ hứa hẹn những đợt airdrop sinh lợi một lần hoặc những lợi ích như vậy mà người dùng chỉ có thể truy cập nếu họ kết nối ví của mình ngay lập tức. Những người sở hữu ví trong nỗ lực tìm kiếm những cơ hội đầu tiên đã vội vàng kết nối ví của họ và dễ dàng trở thành nạn nhân, mất đồ có giá trị trong quá trình này.

Làm thế nào để tránh nạn nhân rơi vào những cuộc tấn công như vậy?

---

Mạng bảo mật tiền điện tử khuyên chủ sở hữu tiền điện tử và NFT không kết nối ví của họ với các thông báo airdrop ngẫu nhiên. Tài sản kỹ thuật số hiếm khi giảm nếu không có đủ thông báo trước. Do đó, bất kỳ thông báo nào không tuân theo giao thức đúng hạn đều có thể là ác ý và nên tránh.

Người ta hy vọng rằng vấn đề mất an ninh này sẽ sớm được giải quyết đúng cách. Nó có thể dẫn đến mất niềm tin và có thể gây tử vong cho các khoản đầu tư tiền điện tử.



Tác giả: Gate.io Người quan sát: M. Olatunji
Tuyên bố từ chối trách nhiệm:
* Bài viết này chỉ trình bày quan điểm của những người quan sát và không cấu thành bất kỳ đề xuất đầu tư nào.
* Gate.io bảo lưu mọi quyền đối với bài viết này. Việc đăng lại bài viết sẽ được cho phép với điều kiện tham chiếu Gate.io. Trong tất cả các trường hợp khác, hành động pháp lý sẽ được thực hiện do vi phạm bản quyền.