ดูเพิ่มเติม

บัญชี Twitter ของ Beeple ถูกโจรกรรม

2 mins
อัพเดทโดย Passanai Jiraruekmongkol

สรุปย่อ

  • ผู้โจมตีโพสต์ฟิชชิงลิงก์และสามารถขโมยได้ทั้งเงินคริปโตและ NFT
  • แม้ว่าบัญชีการใช้งานจะถูกปกป้องแล้ว แต่ผู้โจมตีสามารถโจรกรรมสินทรัพย์ไปได้มูลค่าถึง 438,000 ดอลลาร์สหรัฐ
  • การฟิชชิงระบาดในตลาด NFT ทำให้หลายโปรเจกต์ต้องเผชิญกับปัญหาดังกล่าว
  • KuCoin Releases KCS whitepaper – a Path for Geek to Mass Adoption Read now!
  • Promo

Mike Winkleman ศิลปินดิจิทัลที่เป็นที่รู้จักกันในวงการว่า Beeple กลายเป็นเหยื่อการฟิชชิงล่าสุดหลังจากบัญชี Twitter ของเขาโดนแฮ็ก

บรรดาสแกมเมอร์ต่างแชร์ลิงก์ไปยังเว็บไซต์ที่มีจุดมุ่งหมายเพื่อประชาสัมพันธ์ผลงาน NFT ของศิลปินจาก Louis Vuitton ท่านนี้

บัญชีทวิตเตอร์ของ Beeple โดนแฮ็ก

แฮ็กเกอร์ได้ทำการแฮ็กบัญชีโดยส่งลิงก์ฟิชชิงเพื่อสร้างคอลเลคชัน NFT ปลอมโดยแอบอ้างว่ามีเซอร์ไพรส์ และสามารถสร้างเหรียญใหม่ได้จาก NFT ที่มีเพียงอันเดียวนี้ จากเหตุดังกล่าว กว่า 200 Ethereum (ETH) ถูกขโมย มูลค่าความเสียหายคิดเป็น 400,000 ดอลลาร์สหรัฐ

Beeple เป็นที่รู้จักจากผลงานคอลลาจ NFT ของเขาที่ชื่อว่า Everydays: The First 5,000 Days

บัญชีดังกล่าวได้ถูกรักษาความปลอดภัยแล้ว และ Beeple ได้เสนอให้มีการอัปเดตจากกรณีดังกล่าว พร้อมกล่าวว่าจะไม่มีเหรียญเซอร์ไพรส์เหมือนที่สแกมเมอร์อวดอ้างแน่นอน

ในช่วงแรก มีการรายงานว่าเหรียญ ETH 36 เหรียญถูกขโมย คิดเป็นมูลค่าราว 72,000 ดอลลาร์สหรัฐ จากนั้น PeckShield Alert ได้ออกมาชี้ว่าสแกมเมอร์ได้โจรกรรมไปแล้ว 199 ETH จากการใช้ Tornado Cash ซึ่งเป็น Mixing Service ทั้งนี้ Tornado Cash ถือเป็นเครื่องมือที่เป็นนิยมในหมู่แฮ็กเกอร์และสแกมเมอร์อย่างมาก เนื่องจากทำให้สืบหาที่มาของรายการธุรกรรมได้ยาก

การสแกมประเภทนี้เป็นเรื่องปกติในตลาดคริปโตเพื่อใช้ในการหลอกลวงนักลงทุนใหม่ ในกรณรีนี้ เหยื่อเข้าไปในเว็บไซต์ที่อ้างว่าเป็นที่รวบรวมผลงานสะสมของ Beeple จาก Louis Vuitton

Phishing attack on Beeple’s Twitter handle: harry.eth

Harry Denley นักวิเคราะห์ด้านความปลอดภัยจาก MetaMask กล่าวว่าการเทคโอเวอร์บัญชีผู้ใช้งานนั้นเป็นไปได้ “เนื่องจากฟังก์ชันที่ทวิตเตอร์รายงานแหล่งที่มาของทวีตต่าง ๆ เป็นสิ่งที่ทำได้โดยใช้ Twitter Web App และไม่ได้ใช้ API Integration” ทั้งนี้ ยังไม่เป็นที่ชัดเจนว่าการเทคโอเวอร์บัญชีการใช้งานเกิดขึ้นได้อย่างไร

โดยสรุป ผู้โจมตีได้ขโมยเงินไปแล้วราว 438,000 ดอลลาร์สหรัฐจากการสแกมสองครั้ง การโจรกรรมครั้งแรกมีเหรียญ ETH 36 เหรียญถูกโจรกรรม และครั้งที่สอง มีเหรียญ NFT จำนวน 62.35 ETH 37.59 WETH และ 45 NFT ถูกโจรกรรม การโจรกรรมครั้งนี้กินระยะเวลาเกือบ 5 ชั่วโมง

การสแกมในตลาด NFT ระบาด

แนวโน้มการเกิดสแกมเมอร์ในตลาด NFT ไม่มีลดน้อยลง การฟิชชิงกลายเป็นวิธีการที่บรรดาแฮ็กเกอร์มักเลือก ลิงก์เหล่านี้มักจะมีข้อความเชิญชวนเชิงการมอบโบนัสพิเศษให้ฟรี เมื่อคลิกแล้ว จะเป็นการเปิดช่องให้แฮ็กเกอร์โจรกรรมสินทรัพย์จากบัญชีผู้ใช้งานคริปโต

ผู้โจมตีได้แทรกซึมเข้าไปยังโซเชียลมีเดียต่าง ๆ กล่าวคือ Discord Telegram Twitter YouTube, และ Instagram ล้วนได้รับผลกระทบ นอกจากนี้ Bored Ape Yacht Club (BAYC)  และ OpenSea ยังกลายเป็นเป้าโจมตีเช่นกัน

เหตุการณ์ในลักษณะนี้ยิ่งเน้นย้ำความสำคัญในการปกป้องนักลงทุนเนื่องจาก NFT กำลังกลายเป็นกระแส นอกจากนี้ Instagram จะรองรับ NFT จากหลายบล็อกเชน ซึ่งอาจจะยิ่งทำให้กลายเป็นเป้าโจมตีของบรรดาผู้ไม่หวังดีได้มากขึ้น

Mike Winkleman ศิลปินดิจิทัล หรือที่เป็นที่รู้จักในนาม Beeple กลายเป็นเหยื่อการ Phising รายล่าสุดหลังจากบัญชีทวิตเตอร์ของเขาโดนแฮ็ก

บรรดาสแกมเมอร์ต่างแชร์ลิงก์ไปยังเว็บไซต์ที่มีจุดมุ่งหมายเพื่อประชาสัมพันธ์ผลงาน NFT ของศิลปินจาก Louis Vuitton ท่านนี้

บัญชีทวิตเตอร์ของ Beeple โดนแฮ็ก

แฮ็กเกอร์ได้ทำการแฮ็กบัญชีโดยส่งลิงก์ฟิชชิงเพื่อสร้างคอลเลคชัน NFT ปลอมโดยแอบอ้างว่ามีเซอร์ไพรส์ และสามารถสร้างเหรียญใหม่ได้จาก NFT ที่มีเพียงอันเดียวนี้ จากเหตุดังกล่าว กว่า 200 Ethereum (ETH) ถูกขโมย มูลค่าความเสียหายคิดเป็น 400,000 ดอลลาร์สหรัฐ

Beeple เป็นที่รู้จักจากผลงานคอลลาจ NFT ของเขาที่ชื่อว่า Everydays: The First 5,000 Days

บัญชีดังกล่าวได้ถูกรักษาความปลอดภัยแล้ว และ Beeple ได้เสนอให้มีการอัปเดตจากกรณีดังกล่าว พร้อมกล่าวว่าจะไม่มีเหรียญเซอร์ไพรส์เหมือนที่สแกมเมอร์อวดอ้างแน่นอน

ในช่วงแรก มีการรายงานว่าเหรียญ ETH 36 เหรียญถูกขโมย คิดเป็นมูลค่าราว 72,000 ดอลลาร์สหรัฐ จากนั้น PeckShield Alert ได้ออกมาชี้ว่าสแกมเมอร์ได้โจรกรรมไปแล้ว 199 ETH จากการใช้ Tornado Cash ซึ่งเป็น Mixing Service ทั้งนี้ Tornado Cash ถือเป็นเครื่องมือที่เป็นนิยมในหมู่แฮ็กเกอร์และสแกมเมอร์อย่างมาก เนื่องจากทำให้สืบหาที่มาของรายการธุรกรรมได้ยาก

การสแกมประเภทนี้เป็นเรื่องปกติในตลาดคริปโตเพื่อใช้ในการหลอกลวงนักลงทุนใหม่ ในกรณรีนี้ เหยื่อเข้าไปในเว็บไซต์ที่อ้างว่าเป็นที่รวบรวมผลงานสะสมของ Beeple จาก Louis Vuitton

Phishing attack on Beeple’s Twitter handle: harry.eth

Harry Denley นักวิเคราะห์ด้านความปลอดภัยจาก MetaMask กล่าวว่าการเทคโอเวอร์บัญชีผู้ใช้งานนั้นเป็นไปได้ “เนื่องจากฟังก์ชันที่ทวิตเตอร์รายงานแหล่งที่มาของทวีตต่าง ๆ เป็นสิ่งที่ทำได้โดยใช้ Twitter Web App และไม่ได้ใช้ API Integration” ทั้งนี้ ยังไม่เป็นที่ชัดเจนว่าการเทคโอเวอร์บัญชีการใช้งานเกิดขึ้นได้อย่างไร

โดยสรุป ผู้โจมตีได้ขโมยเงินไปแล้วราว 438,000 ดอลลาร์สหรัฐจากการสแกมสองครั้ง การโจรกรรมครั้งแรกมีเหรียญ ETH 36 เหรียญถูกโจรกรรม และครั้งที่สอง มีเหรียญ NFT จำนวน 62.35 ETH 37.59 WETH และ 45 NFT ถูกโจรกรรม การโจรกรรมครั้งนี้กินระยะเวลาเกือบ 5 ชั่วโมง

การสแกมในตลาด NFT ระบาด

แนวโน้มการเกิดสแกมเมอร์ในตลาด NFT ไม่มีลดน้อยลง การฟิชชิงกลายเป็นวิธีการที่บรรดาแฮ็กเกอร์มักเลือก ลิงก์เหล่านี้มักจะมีข้อความเชิญชวนเชิงการมอบโบนัสพิเศษให้ฟรี เมื่อคลิกแล้ว จะเป็นการเปิดช่องให้แฮ็กเกอร์โจรกรรมสินทรัพย์จากบัญชีผู้ใช้งานคริปโต

ผู้โจมตีได้แทรกซึมเข้าไปยังโซเชียลมีเดียต่าง ๆ กล่าวคือ Discord Telegram Twitter YouTube, และ Instagram ล้วนได้รับผลกระทบ นอกจากนี้ Bored Ape Yacht Club (BAYC)  และ OpenSea ยังกลายเป็นเป้าโจมตีเช่นกัน

เหตุการณ์ในลักษณะนี้ยิ่งเน้นย้ำความสำคัญในการปกป้องนักลงทุนเนื่องจาก NFT กำลังกลายเป็นกระแส นอกจากนี้ Instagram จะรองรับ NFT จากหลายบล็อกเชน ซึ่งอาจจะยิ่งทำให้กลายเป็นเป้าโจมตีของบรรดาผู้ไม่หวังดีได้มากขึ้น

แพลตฟอร์มคริปโตที่ดีที่สุดในไทย | มิถุนายน 2024

Trusted

ข้อจำกัดความรับผิด

ข้อมูลทั้งหมดที่มีอยู่บนเว็บไซต์ของเราเผยแพร่ด้วยเจตนาที่ดีและเป็นไปเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น การกระทำใด ๆ ที่ผู้อ่านดำเนินการตามข้อมูลที่พบบนเว็บไซต์ของเราถือเป็นความเสี่ยงของผู้อ่านโดยเฉพาะ

ได้รับการสนับสนุน
ได้รับการสนับสนุน