NFT God é vítima de malware fornecido por anúncios do Google

Cripto e influenciador de NFT, NFT God perdeu todos os seus ativos digitais, descritos como uma “quantia que mudou a vida”, depois de ser vítima de um hack em 14 de janeiro. 

NFT God afirma que os ativos foram perdidos graças a um link de anúncio patrocinado que continha malware.  

Uma “Quantidade que Muda a Vida” Perdida 

An NFT O influenciador chamado NFT God afirmou que perdeu todos os seus ativos digitais e NFTs em um hack em 14 de janeiro. De acordo com o influenciador pseudo-anônimo, eles perderam os NFTs após baixarem acidentalmente um software malicioso, que encontraram por meio de um resultado de pesquisa do Google Ads. NFT God postou uma série de tweets descrevendo como seus ativos foram atacados, incluindo sua carteira criptográfica, que foi atacada, junto com várias contas online. 

“Ontem à noite, todo o meu sustento digital foi violado. Todas as contas conectadas a mim, tanto pessoal quanto profissionalmente, foram hackeadas e usadas para prejudicar outras pessoas. Menos importante, perdi uma quantia de meu patrimônio líquido que mudou minha vida.”

Um link de malware patrocinado? 

De acordo com a versão dos eventos do NFT God, eles estavam usando o mecanismo de busca do Google para baixar um software de streaming de vídeo de código aberto, OBS. No entanto, em vez de clicar no link do site original, ele acabou clicando no anúncio patrocinado, pensando que seria a mesma coisa. o NFT O influenciador só percebeu sua loucura depois de algumas horas, depois que vários tweets de phishing apareceram em duas contas do Twitter operadas por eles e descobriram que o link patrocinado havia levado ao download de malware, junto com o software. 

Carteira criptográfica comprometida 

Após essa descoberta, uma mensagem de um conhecido levou à descoberta de que os hackers também tiveram acesso à sua carteira criptográfica. 

“Eu apago rapidamente os tweets fraudulentos que os hackers postaram. Peguei 2 minutos depois que os links foram ao ar. Ufa. Se ao menos esse fosse o último capítulo desta história. Infelizmente, foi apenas o primeiro. Então recebo o DM que temia. “Cara, você comeu seu macaco?” Abro o marcador Opensea do meu macaco e lá está. Uma carteira completamente diferente é listada como proprietária. Eu soube naquele momento que tudo tinha acabado. Tudo. Todas as minhas criptomoedas e NFTs foram arrancadas de mim.”

No dia seguinte, os hackers conseguiram obter acesso à conta Substack do NFT God e enviaram e-mails de phishing para mais de 16,000 assinantes, corroendo o que ele descreveu como anos de confiança. 

“Os hackers estavam enviando e-mails do meu Substack para meus 16,000 assinantes. Os hackers enviaram 2 e-mails para meus 16,000 fãs mais próximos com links hackeados. A confiança que trabalhei durante um ano para construir se foi. Perder uma parte do meu patrimônio líquido não é nada comparado a perder a confiança da minha comunidade.”

De acordo com os dados disponíveis, 19 ETH, um Mutant Ape Yacht Club NFT com um preço mínimo de 16 ETH, e uma série de outros NFTs foram desviados da carteira comprometida. Depois de roubar os fundos, o hacker moveu o ETH por várias carteiras, após o que eles foram enviados para a exchange descentralizada FixedFloat e trocados por outras criptomoedas. 

Um erro crítico 

NFT God afirmou que cometeu um erro crucial ao configurar sua carteira de hardware, configurando-a como uma carteira quente ao inserir a frase inicial “de uma forma que não a mantinha mais fria”, permitindo que os hackers acessassem seus NFTs e ativos com facilidade . No entanto, como não tinha planos de comprar NFTs em breve, adiou a compra de outra carteira fria. 

“Não comprar uma nova cold wallet imediatamente foi um erro mortal. Mas mesmo com uma carteira fria, todo o meu mundo digital ainda seria destruído. A segurança digital não é apenas comprar uma carteira fria. É também ter cuidado com TUDO que você faz na internet. Tudo."

Malware nos anúncios do Google 

A comunidade criptográfica há muito tempo tenta chamar a atenção para o problema do malware direcionado à cripto no Google Ads. Um relatório publicado pela empresa de segurança cibernética Cyble delineou a ameaça representada por um malware de roubo de informações, Rhadamanthys Stealer, que se espalha pelo Google Ads. O CEO da Binance, Changpeng Zhao, também destacou a ameaça dos resultados de pesquisa do Google, que ele afirmou promover sites de phishing e scamming. 

Isenção de responsabilidade: este artigo é fornecido apenas para fins informativos. Não é oferecido ou tem a intenção de ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.