NFT Influencer 'Digital Livelihood' Dilanggar oleh Phishing

Influencer NFT populer di Twitter, "NFT God", melihat seluruh mata pencaharian digitalnya dilanggar karena dia mengklik iklan phishing link di Google. Influencer itu mengatakan dia kehilangan kekayaan bersihnya dalam jumlah yang mengubah hidup para peretas.

Masalahnya dimulai ketika dia mengunduh perangkat lunak penyiar terbuka (OBS) ke komputer desktopnya melalui tautan sponsor di Google. Tanpa sepengetahuannya, dia malah mengunduh malware phishing.

OBS adalah perangkat lunak streaming video standar industri yang memungkinkannya melakukan streaming langsung dari komputernya. Tuhan NFT tersebut dia ingin melakukan streaming langsung beberapa video game kepada para pengikutnya.

Bagaimana Dewa NFT Di-phishing

NFT God awalnya tidak menyadari bahwa dia telah di-phishing sampai dia mendapat pesan bahwa akun Twitternya yang lain, "1BetterbyNFTGod," telah diretas. Pemain jahat telah mengirimkan tweet penipuan melalui akunnya. Namun, dia menghapus tweet itu dua menit setelah ditayangkan.

Situasinya segera memburuk ketika dia menyadari bahwa pemilik alamat Bosan miliknya Kera NFT diaktifkan OpenSea. Menurutnya, pada saat itulah dia menyadari bahwa semua crypto dan NFT miliknya telah diambil darinya. NFT God tidak mengungkapkan nilai USD dari asetnya.

Para peretas tidak berhenti di situ; mereka juga melanjutkan untuk mengirim dua email dari Substack-nya ke lebih dari 16,000 pengikutnya dengan tautan yang diretas. NFT God menggambarkan Substack sebagai salah satu miliknya yang paling berharga. Dia berkata:

“Aku akan kehilangan PFP monyet berhidung ingus jelek ini dan semua milikku Ethereum 100 kali lipat jika itu berarti saya menjaga kepercayaan dan cinta dari mereka yang mendukung saya. Sejujurnya saya bisa tetap tenang dengan kehilangan semua aset digital saya. Saya kehilangan ketenangan saat melihat komunitas saya disusupi.”

Sementara itu, korban phishing mengaku telah memperbaiki dirinya keamanan dan mengkomunikasikan kejadian tersebut dengan komunitasnya. Namun, dia dikritik Promosi terbuka Google untuk "malware yang kuat" semacam itu.

Tidak jelas apakah ada anggota komunitasnya yang menjadi korban kompromi tersebut. NFT God tidak menanggapi permintaan komentar BeinCrypto pada waktu pers.

Serangan Kripto dan Phishing

Salah satu cara paling umum pemain jahat menyerang industri kripto adalah melalui serangan phishing.

Sebuah kelompok hacker Korea Utara mencuri lebih dari 1,000 NFT dan memperoleh sekitar 300 ETH melalui kampanye phishing skala besar. Baru-baru ini, a Bitcoin pengembang inti Luke Dashjr kehilangan sekitar 200 BTC karena kompromi PGP.

Laporan terbaru tersebut ruang web3 melihat 167 serangan pada tahun 2022. Hal ini menyebabkan kerugian total sekitar $3.6 miliar dari semua jenis serangan, meningkat 47.4% dari tahun 2021.