Em 14 de janeiro, NFT GOD, um blogueiro do NFT, perdeu todo o seu sustento digital depois de clicar em um link de anúncio de phishing no Google. Os hackers também enviaram dois e-mails com links de phishing para seus 16 mil assinantes no Substack.
Após um ataque de phishing direcionado, os hackers obtiveram acesso a todas as contas pessoais e profissionais do NFT GOD antes de estender suas atividades nefastas ao círculo do blogueiro. O incidente levou o blogueiro a perder um patrimônio líquido suado que mudou sua vida.
Tudo isso aconteceu em menos de 24 horas.
As contas infiltradas incluem Twitter, Gmail, Discord, Substack e carteiras digitais do NFT GOD.
Como caiu
O famoso blogueiro NFT narrou como se tornou uma vítima de hacking depois de baixar o software de streaming de vídeo padrão da indústria (OBS). Ele estava ansioso para transmitir videogames ao vivo pela primeira vez. Ele clicou sem saber em um link patrocinado e instalou um arquivo EXE malicioso, mas nada aconteceu. O blogueiro jogou o jogo por horas e foi para a balsa.
Ao passear, @kloss_eth enviou uma mensagem para ele sobre um hack em seu Twitter. Verificando, ele percebeu que ambas as contas do Twitter foram comprometidas. Ele apagou rapidamente os tweets fraudulentos do hacker e achou que estava tudo bem. Ao chegar em seu apartamento, ele recebeu uma mensagem: “Cara, você comeu seu macaco?”
Ao verificar o OpenSea, ele percebeu que havia perdido tudo; todas as criptomoedas e NFTs estavam faltando em suas carteiras. Ao perceber que isso não era um mero comprometimento de carteira, mas uma ameaça a todos os seus ativos digitais, o NFT GOD redefiniu todas as senhas, formatou dados e reinstalou o sistema operacional de seu computador, o Windows, para acabar com a bagunça.
Depois de uma noite de tempestade, ele acordou no dia seguinte para encontrar várias mensagens e e-mails. Os hackers haviam assumido o Substack, sua conta mais querida. De acordo com NFT God, Substack é o empreendimento mais crítico da vida com todo o trabalho pessoal. A comunidade tem 16,000 assinantes.
Os hackers enviaram dois e-mails para os 16,000 assinantes com links de phishing. O blogueiro do NFT indicou que perder a comunidade foi a coisa mais dolorosa incomparável a perder o patrimônio líquido.
Blogueiros sob cerco
Os hackers mudaram de tática e começaram a atacar blogueiros em recentes ataques de phishing. O ataque ao NFT God segue outro ataque a um renomado blogueiro DeFi chinês que perdeu ativos no valor de US$ 7.9 milhões em um vazamento de chave privada. O hacker converteu a maioria dos ativos em ETH e DAI usando cBridge, 1inch, Multichain e Pancakeswap, antes de transferi-los para a rede principal ETH.
Fonte: https://crypto.news/nft-blogger-hacked-losses-assets-after-clicking-a-phishing-advertisement-link-on-google/