Portafogli di influencer NFT prosciugati dall'attacco di malware OBS

L'influencer di token non fungibili (NFT) che si fa chiamare "NFT God" su Twitter ha perso tutte le sue risorse digitali in un hack il 14 gennaio. Uno dei suoi quasi 90,000 follower su Twitter ha acquistato il Mutant Ape Yacht Club NFT rubato da NFT God e si è offerto di restituire al prezzo di costo - oltre $ 25,000.

All'inizio della giornata, NFT God, il cui vero nome è Alex, ha scaricato il servizio di streaming video OBS. Tuttavia, ha utilizzato un link sponsorizzato su Google che conteneva software infetto da malware. L'esperto di sicurezza informatica John Hammond avvertito persone contro il falso software OBS due settimane fa.

Un paio d'ore dopo, un follower ha avvisato Alex che il suo account Twitter era stato compromesso. In pochi minuti, Alex ha ripreso il controllo del suo account Twitter e ha cancellato i tweet truffa pubblicati dagli hacker.

Dopo poche ore, Alex si è reso conto che l'hacking di Twitter era solo l'inizio di una serie di attacchi. Tutti i suoi portafogli erano stati prosciugati di criptovalute e NFT, per un valore che Alex ha descritto come "un importo che cambia la vita".

Ore dopo, Alex ha scoperto che gli hacker avevano preso il controllo anche di Gmail, Discord e Substack. Gli aggressori avevano anche inviato due e-mail con collegamenti di phishing ai suoi 16,000 abbonati.

Un errore costoso

Durante la configurazione del suo account Ledger, Alex ha "sbagliato", ha scritto su Twitter filo. Nonostante sia "altamente tecnico", Alex ha commesso un errore e ha inserito la sua frase iniziale in un modo che "non l'ha più tenuta fredda", ha scritto.

Dal momento che non aveva acquistato nuovi NFT per mesi e non aveva intenzione di farlo a breve, Alex ha procrastinato l'acquisto di un altro portafoglio freddo Ledger.

Questo errore ha permesso agli hacker di ottenere il controllo della crittografia e degli NFT di Alex attraverso l'attacco di malware sul suo desktop. Alex ha scritto:

“Non acquistare immediatamente un nuovo portafoglio freddo è stato un errore mortale. Ma anche con un portafoglio freddo, il mio intero mondo digitale sarebbe comunque distrutto. La sicurezza digitale non è solo l'acquisto di un portafoglio freddo. Significa anche stare attenti a TUTTO quello che fai su Internet. Tutto quanto."