Arthur Madrid, suosnivač i izvršni direktor projekta The Sandbox, metaverzuma, postao je žrtva hakovanja naloga na Twitteru 26. maja. Madrid je, u objavi napravljenoj nakon oporavka njegovog naloga, obavestio korisnike Peščanika o incidentu. Haker je navodno koristio nalog izvršnog direktora kriptovaluta za promociju lažne “airdrop” phishing prevare.
Madrid je upozorio korisnike da izbjegavaju klikanje na bilo kakve sumnjive veze vezane za airdrop ili URL-ove koji izgledaju kao prijevara. Četiri sata prije objave Madrida, službeni nalog na Twitteru The Sandbox također je izdao upozorenje, navodeći da je prevarant preuzeo kontrolu nad računom i promovirao lažno ispuštanje SAND tokena putem phishing linka.
Snimak ekrana prijevare koji je podijelio The Sandbox prikazao je oglas za ispuštanje SAND tokena, pozivajući korisnike da provjere svoju podobnost i zatraže tokene na web stranici s URL-om drugačijim od službenog. Sandbox tim je potvrdio da aktivno radi na uklanjanju stranice za prevare i rješavanju problema što je prije moguće. Od 8:26 UTC, navodna stranica za prevaru je uklonjena i prikazala je grešku 404.
Phishing napadi u porastu u kripto industriji
Phishing napadi su postali sve češći u zajednici kriptovaluta. Dana 19. maja, na Telegramu je otkrivena usluga prevare pod nazivom “Inferno Drainer”, koja regrutuje kreatore web stranica da kreiraju brojne phishing stranice. Navodno je ukrao skoro 6 miliona dolara od korisnika prije nego što je otkriven.
Prema izvještaju kompanije za sajber sigurnost Kaspersky, ove vrste napada su u 40. godini porasle za 2022% u odnosu na prethodnu godinu.
Napadi phishing-a su stalni problem u industriji kriptovaluta, ciljajući kako pojedince tako i kompanije. Ovi napadi obično uključuju prevare korisnika da otkriju svoje osjetljive informacije, kao što su vjerodajnice za prijavu ili privatni ključevi, lažnim predstavljanjem za legitimne platforme ili usluge.
The incident uključujući Arthur Madrida i The Sandbox jasan je primjer kako napadači iskorištavaju platforme društvenih medija da obmanu korisnike. Kompromitujući madridski Tviter nalog, napadač je dobio pristup velikoj publici i iskoristio je za promociju lažne prevare sa airdrop-om. Airdrops, koji uključuje distribuciju besplatnih tokena kvalifikovanim učesnicima, uobičajena je marketinška taktika u kripto prostoru. Napadači iskorištavaju ovu popularnost kreirajući lažne airdrop kampanje kako bi namamili nesuđene korisnike da daju svoje lične podatke ili prenesu sredstva.
Izvor: https://www.cryptopolitan.com/crypto-ceo-falls-victim-to-twitter-hack/