แฮกเกอร์เจาะบัญชี Twitter ของ DJ Steve Aoki เพื่อขโมย ETH มูลค่า 170 ดอลลาร์

บัญชี Twitter ของโปรดิวเซอร์เพลงชาวอเมริกันและดีเจ Steve Aoki ถูกบุกรุกและใช้ในการหลอกลวงแบบฟิชชิ่งซึ่งนำไปสู่การสูญเสียทรัพย์สิน crypto มูลค่าอย่างน้อย $170,000

ตามทวีตเมื่อวันศุกร์โดยนักสืบออนไลน์ ZachXBT ผู้โจมตีใช้การเข้าถึงบัญชีของ Aoki อย่างผิดกฎหมายเพื่อดำเนินการหลอกลวงโดยอ้างว่านักดนตรีเข้าร่วมขบวนโทเค็น $PSYOP และให้ลิงก์สำหรับผู้ใช้เพื่อรับโทเค็นฟรี

ผู้ใช้ Twitter เสียเงิน 170 เหรียญให้กับนักต้มตุ๋น

ไม่นานหลังจากที่นักต้มตุ๋นโพสต์ลิงก์ airdrop โดยใช้บัญชีของ Aoki ผู้มีอิทธิพลด้านคริปโต @eth_ben ได้รีทวีตโพสต์หลอกลวงฟิชชิ่งเพื่อ “ส่งอิทธิพล” ตาม ZachXBT

เป็นผลให้ผู้ใช้ Twitter บางรายที่คลิกลิงก์เพื่ออ้างสิทธิ์โทเค็นฟรีจบลงด้วยการสูญเสียอีเธอร์ (ETH) ประมาณ 170,000 ดอลลาร์ให้กับนักต้มตุ๋น

ยินดีด้วยที่ @eth_ben ผู้ตัดสินใจว่าควรอ้างอิงทวีตหลอกลวงฟิชชิ่งที่โพสต์โดยผู้บุกรุก @สตีฟ อาโอกิ บัญชีสำหรับอิทธิพลทำให้ผู้ติดตามของเขาเสียเงินประมาณ 170 เหรียญ

0xFB2E132751628025D94a17245288364cd62532D0 pic.twitter.com/ih7e0cgjhU

— แซคเอ็กซ์บีที (@zachxbt) May 26, 2023

ฟิชชิ่งสแกมเมอร์ที่กำหนดเป้าหมายผู้ใช้ Crypto

การหลอกลวงแบบฟิชชิ่งเป็นรูปแบบทั่วไปของวิศวกรรมสังคม ซึ่งผู้โจมตีจะหลอกล่อผู้ใช้ให้เปิดเผยข้อมูลรับรองการเข้าสู่ระบบของตน เมื่อผู้โจมตีได้รับข้อมูลนี้ พวกเขาสามารถเข้าถึงบัญชีของเหยื่อและอาจรวบรวมข้อมูลที่ละเอียดอ่อนเพิ่มเติม

การหลอกลวงทาง Twitter ของ Aoki ติดตามการฉ้อฉลแบบฟิชชิ่งที่ซับซ้อนซึ่งกำหนดเป้าหมายนักลงทุน crypto ในช่วงไม่กี่เดือนที่ผ่านมา

ในเดือนกุมภาพันธ์ มันฝรั่งเข้ารหัส รายงานว่าแฮ็กเกอร์กำหนดเป้าหมายเว็บไซต์ Ethereum Denver เพื่อโพสต์ลิงก์ฟิชชิ่งเพื่อหลอกล่อผู้ใช้ออกจาก crypto ของพวกเขา อย่างไรก็ตาม ภัยคุกคามดังกล่าวถูกตรวจพบอย่างรวดเร็วโดย Blockfence บริษัทรักษาความปลอดภัยด้านการเข้ารหัสลับ

ไม่กี่เดือนที่ผ่านมา The Sandbox บริษัท metaverse ที่ใช้บล็อกเชนระบุว่ามีบุคคลที่สามที่ไม่ได้รับอนุญาตสามารถเข้าถึงคอมพิวเตอร์ของพนักงานคนใดคนหนึ่งและใช้ข้อมูลที่พบเพื่อส่งอีเมลที่แอบอ้างว่ามาจาก The Sandbox

เนื่องจากจำนวนและขนาดของการหลอกลวงแบบฟิชชิ่งที่เกี่ยวข้องกับสกุลเงินดิจิตอลยังคงเพิ่มขึ้นอย่างต่อเนื่อง นักลงทุนจึงต้องจัดลำดับความสำคัญด้านความปลอดภัยและความระมัดระวังในการจัดการสินทรัพย์ดิจิทัลของตน