Azuki, un popolare progetto di token non fungibili (NFT), ha avuto il suo account Twitter compromesso il 27 gennaio, portando gli hacker a rubare oltre $ 750,000 di USD Coin (USDC) pubblicando un "collegamento per svuotare il portafoglio" dannoso che si spaccia per una zecca virtuale.
Gli hacker hanno rubato $ 751,321.80 in USDC da un singolo portafoglio entro mezz'ora dalla pubblicazione dei link dannosi su Twitter, secondo ai dati Etherscan forniti a Cointelegraph dalla società di sicurezza dei portafogli crittografici Wallet Guard.
I dati hanno anche rivelato che gli hacker hanno rubato altri $ 6,752.62 in USDC da vari wallet detiene 11 NFT e oltre 3.9 Ether (ETH).
Wallet Guard ha dichiarato che l'importo totale rubato è stato di $ 758,074.42.
Emily Rose, community manager del progetto NFT ispirato all'anime, ha confermato via Twitter il 27 gennaio che l'account Azuki è stato violato, avvertendo gli utenti di non fare clic su alcun collegamento dall'account Twitter di Azuki.
L'ACCOUNT TWITTER UFFICIALE DI AZUKI È VIETATO.
NON FARE CLIC SU LINK DAL NOSTRO ACCOUNT.
PER FAVORE, RISPONDI.
— Rosa | | ⛩️NGL (@emilyrosemcg) Gennaio 27, 2023
Il capo della community e product manager di Azuki, Dem, ha spiegato su uno spazio Twitter ospitato da Wallet Guard il 27 gennaio che i truffatori sono stati in grado di "pubblicare un collegamento per svuotare il portafoglio" dopo aver ottenuto il controllo dell'account Twitter di Azuki.
Dem ha esortato gli utenti a "stare al sicuro e rimanere sospettosi" mentre il team ha tentato di farlo riprendere il controllo del conto.
Diverse ore dopo Azuki ha dichiarato di aver ripreso il controllo del proprio account Twitter tramite un tweet:
1 / The @AzukiOfficial Twitter è stato compromesso oggi. Nella mattinata di venerdì 27 gennaio (ora del Pacifico) è stata pubblicata una serie di tweet dannosi.
La squadra ha ripreso il controllo del @AzukiOfficial Twitter.
Dettagli sotto
- Azuki (@AzukiOfficial) Gennaio 27, 2023
Ciò è stato confermato da Rose e Dem che hanno ritwittato l'annuncio.
Liz Yang, responsabile della crescita di Chiru Labs, la società dietro Azuki, ha dichiarato a Cointelegraph che il team è "attualmente in contatto con Twitter e sta indagando sulla violazione", osservando che Azuki "fornirà un aggiornamento non appena avremo maggiori informazioni".
Correlato: Gli hacker prendono il controllo dell'account Twitter di CoinDCX, promuovono falsi annunci XRP
Ohm Shah, il co-fondatore di Wallet Guard, ha dichiarato a Cointelegraph che "non importa" se un account è ufficiale o verificato e gli utenti dovrebbero considerare tutto come sospetto fino a prova contraria. Sha ha osservato:
“Non essere la prima persona che fa clic sul collegamento. È meglio essere paranoici in Web3 piuttosto che no.
Dopo che Azuki ha ripreso il controllo dell'account, ha sottolineato ai suoi seguaci in a Tweet di “uscire sempre su più canali” per confermare gli annunci.
Ha anche notato di contattare il "team mod" di Azuki su Discord in caso di dubbio.
Questa notizia arriva dopo la piattaforma di trading azionario Robinhood's L'account Twitter è stato compromesso su gennaio 25.
Gli hacker hanno spinto i follower di Robinhood a pagare ciascuno $ 0.0005 per un token chiamato "RBH" sulla BNB Smart Chain.
Conor Grogan, responsabile delle operazioni commerciali sui prodotti di Coinbase, tweeted che almeno 10 persone avevano acquistato circa $ 1,000 del token della truffa prima che il tweet fosse rimosso.
Fonte: https://cointelegraph.com/news/hackers-takeover-azuki-s-twitter-account-steal-over-750k-in-less-than-30-minutes