Dompet influencer NFT terkuras dalam serangan malware OBS

Non-fungible token (NFT) influencer yang menggunakan 'NFT God' di Twitter kehilangan semua aset digitalnya dalam peretasan pada 14 Januari. Salah satu dari hampir 90,000 pengikut Twitternya membeli NFT Mutant Ape Yacht Club NFT yang dicuri Tuhan dan menawarkan untuk kembali itu dengan harga biaya - lebih dari $ 25,000.

Sebelumnya pada hari itu, NFT God yang bernama asli Alex mengunduh layanan streaming video OBS. Namun, dia menggunakan tautan sponsor di Google yang berisi perangkat lunak yang terinfeksi malware. Pakar keamanan siber John Hammond memperingatkan orang terhadap perangkat lunak OBS palsu dua minggu lalu.

Beberapa jam kemudian, seorang pengikut memberi tahu Alex bahwa akun Twitternya telah disusupi. Dalam beberapa menit, Alex memulihkan kendali atas akun Twitter-nya dan menghapus tweet penipuan yang diposting oleh para peretas.

Setelah beberapa jam, Alex menyadari bahwa peretasan Twitter hanyalah awal dari serangkaian serangan. Semua dompetnya telah terkuras dari cryptocurrency dan NFT, sebanding dengan apa yang digambarkan Alex sebagai "jumlah yang mengubah hidup".

Beberapa jam kemudian, Alex mengetahui bahwa para peretas juga telah mengambil alih Gmail, Discord, dan Substack miliknya. Penyerang juga mengirimkan dua email dengan tautan phishing ke 16,000 pelanggannya.

Kesalahan yang mahal

Saat menyiapkan akun Buku Besarnya, Alex "mengacaukan," tulisnya di Twitter benang. Meskipun "sangat teknis", Alex membuat kesalahan dan memasukkan frase unggulannya dengan cara yang "tidak lagi membuatnya dingin", tulisnya.

Karena dia tidak membeli NFT baru selama berbulan-bulan dan tidak memiliki rencana untuk melakukannya dalam waktu dekat, Alex menunda membeli dompet dingin Ledger lainnya.

Kesalahan ini memungkinkan para peretas untuk mendapatkan kendali atas crypto dan NFT Alex melalui serangan malware di desktopnya. Alex menulis:

“Tidak segera membeli cold wallet baru adalah kesalahan yang mematikan. Tetapi bahkan dengan dompet dingin, seluruh dunia digital saya akan tetap hancur. Keamanan digital tidak hanya membeli cold wallet. Ini juga berhati-hati dengan SEMUA yang Anda lakukan di internet. Semuanya."