การโจมตีแบบฟิชชิ่งของแฮกเกอร์ตัด NFT ของ Moonbirds มูลค่า 1.5 ล้านเหรียญ

แม้จะมีสถานที่ปลอดภัยในพื้นที่ crypto แต่ก็มีเหตุการณ์การแฮ็กเกิดขึ้นบ้างเป็นครั้งคราว หนึ่งในทรัพย์สินที่ตกเป็นเหยื่อรายใหม่คือ Moonbirds NFTs

เมื่อเร็วๆ นี้อาชญากรไซเบอร์ใช้การโจมตีแบบฟิชชิ่งเป็นอาวุธพกพาเพื่อเก็บเกี่ยวเหยื่อ พวกเขามักจะปิดบังลิงก์และข้อความที่ส่งไปยังเป้าหมายที่ไร้เดียงสาผ่านอีเมลหรือวิธีการอื่นๆ ด้วยเหตุนี้ แฮ็กเกอร์จึงอาจปรากฏเป็นหนึ่งในหน่วยงานที่เชื่อถือได้ซึ่งต้องการข้อมูลบางอย่างจากเป้าหมาย นอกจากนี้ พวกเขายังดูเหมือนเว็บไซต์จริงหรือบริษัททางการเงินที่มีชื่อเสียงสูง

การเปิดอีเมลที่ปิดบัง ข้อความตัวอักษร หรือข้อความโต้ตอบแบบทันทีจะเปิดเผยเป้าหมาย เป้าหมายบางอย่างอาจถูกล่อให้เปิดเผยข้อมูลส่วนบุคคลผ่านลิงก์หรือข้อความ ดังนั้น แฮกเกอร์จะสามารถเข้าถึงข้อมูลที่เป็นความลับบางอย่าง เช่น หมายเลขบัตรเครดิต รายละเอียดการเข้าสู่ระบบ ฯลฯ

การอ่านที่เกี่ยวข้อง | Binance และคาซัคสถานลงนาม MOU เกี่ยวกับ Crypto, Blockchain Regulation

เหยื่อรายหนึ่งเพิ่งสูญเสีย NFT มูลค่า 1.5 ล้านดอลลาร์จากการโจมตีแบบฟิชชิ่งจากแฮกเกอร์ การโจมตี ส่งผลให้ ใน DigitalOrnithologist เจ้าของ NFTs สูญเสีย NFT ของ Moonbirds 29 ตัว การสูญเสียนี้เทียบเท่ากับ 750 Ethereum (ETH)

ตามรายงานทวีตจาก @CirrusNFT on วันพุธ, การโจมตีเกิดขึ้นในวันอังคาร. ก่อนหน้านี้ ผู้ฉ้อโกงได้ส่งลิงก์ฟิชชิ่งไปยังเจ้าของ NFT ซึ่งเขาเข้าถึงได้ในภายหลัง

นอกจากนี้ นักข่าวยังตั้งข้อสังเกตว่าการเข้าถึงลิงก์ที่คุณไม่เคยใช้หรือบันทึกไว้นั้นเป็นอันตราย เขาแนะนำว่าผู้ค้าและนักลงทุนสามารถเล่นได้อย่างปลอดภัยโดยบุ๊กมาร์กไซต์การค้าและตลาดทั้งหมดที่พวกเขามีส่วนร่วม Moonbirds เป็น NFT ที่ใช้ Ethereum ซึ่งประกอบด้วยนกฮูก PFP (รูปภาพพิสูจน์) มากถึง 10 ตัวในรูปแบบการ์ตูน

ผู้ถือทุกคนจะกลายเป็นสมาชิกของชุมชน PROOF ที่มีสิทธิ์เข้าถึง NEST NFT ของตน กระบวนการนี้ทำให้พวกเขาได้รับรางวัลจากการถือครองและรับผลประโยชน์ที่จะเกิดขึ้นกับชุมชน

คำอธิบายที่เป็นไปได้สำหรับ Moonbirds NFTs Phishing Attack

ในการพัฒนาต่อไป ผู้ใช้ Twitter รายอื่น @0xLosingMoney ประกาศ รู้จักแฮ็กเกอร์ที่ขโมย NFT ผู้ใช้รายนี้สร้างหน้าจอที่แสดงบัญชีของผู้โจมตีและเว็บไซต์ที่เขาใช้ในการฉ้อโกง ผู้โจมตีเชื่อมโยงกับ @DVincent และได้ลบบัญชีแล้ว

ยังไม่ชัดเจนว่าการโจมตีแบบฟิชชิงเกิดขึ้นได้อย่างไร อย่างไรก็ตาม การเชื่อมต่อที่เป็นไปได้ชี้ไปที่การใช้คำขอที่เป็นอันตราย การโจมตีบางอย่างต้องการให้เป้าหมายทำการเชื่อมต่อกับกระเป๋าเงินของพวกเขาเพื่ออนุมัติธุรกรรมบางอย่าง อย่างไรก็ตาม ผู้โจมตีจะสามารถเข้าถึงรายละเอียดส่วนบุคคลทั้งหมดของกระเป๋าเงินเป้าหมายและขโมยทรัพย์สินของเขาได้ในทันที

การอ่านที่เกี่ยวข้อง | Digital Yuan Ban: วุฒิสมาชิกพยายามแบน E-CNY ของจีนจาก App Store ของสหรัฐฯ

การเปรียบเทียบดังต่อไปนี้มีผู้ใช้รายอื่นที่เดินผ่าน @DVincent มาหาเจ้าของ NFT โดยแสร้งทำเป็นสนใจในการซื้อขาย เขาแนะนำให้ใช้ไซต์ P2P ซึ่งลงไปแล้ว เจ้าของ NFT ได้อนุญาตกระเป๋าเงินของผู้ฉ้อโกงผ่านเว็บไซต์ที่นำไปสู่การสูญเสีย NFT

ผู้ใช้ Twitter อีกรายกำลังสรุปว่าผู้โจมตีได้ล่อเป้าหมายไปที่ไซต์ซื้อขายที่ไม่จริง จากนั้นเขาก็อนุมัติข้อมูลปลอมจากลิงก์ฟิชชิ่งเพื่อให้ทรัพย์สินของเขาสูญหาย

ภาพเด่นจาก KSLA แผนภูมิจาก TradingView.com