Twitter del artista de NFT DeeKay pirateado, más de $ 150K en NFT robados

La cuenta de Twitter del renombrado animador coreano de NFT DeeKay Kwon fue pirateada y explotada para realizar un ataque de phishing la madrugada del viernes.

Seguidores de Twitter de DeeKay suplantados por más de $ 150,000

Un hacker ha comprometido la cuenta de Twitter del famoso artista de NFT DeeKay Kwon para ejecutar un ataque de phishing contra sus seguidores.

El incidente ocurrió la madrugada del viernes cuando un pirata informático comprometió la cuenta de Twitter del animador coreano y creador de NFT DeeKay Kwon para publicar un enlace de phishing a un sitio web falso. La publicación atrajo a los seguidores de Kwon para que firmaran transacciones de un contrato inteligente malicioso al anunciar que estaba lanzando una nueva colección exclusiva de NFT. “¡El Airdrop de la colección LetsWalk ya está disponible! ¡Solo 1,000 personas afortunadas pueden reclamar! ¡Buena suerte!" el mensaje publicado en el perfil de Twitter comprometido de DeeKay con más de 179,800 seguidores leer.

El pirata informático incluyó un enlace a un sitio web falso que imitaba la interfaz oficial de DeeKay. El sitio de phishing instruyó a las víctimas para reclamar los NFT maliciosos, pero cuando las víctimas aceptaron el reclamo, sin darse cuenta aprobaron una transacción que le otorgó al atacante acceso a sus billeteras. A partir de ahí, el atacante pudo robar valiosos NFT de las billeteras de las víctimas.

Según la datos en cadena, el agresor comenzó su saqueo alrededor de las 03:43 CET de esta mañana, y finalmente se embolsó alrededor de 65 NFT de múltiples víctimas antes de que Kwon pudiera recuperar su cuenta de Twitter y eliminar la publicación maliciosa. El atacante parece haber podido vender entre $ 80,000 y $ 91,000 de NFT y desde entonces transfirió las ganancias de ETH a otro billeteras. Todavía tienen alrededor de 50 NFT robados por un valor de alrededor de $ 52,000.

Aproximadamente cinco horas después de que comenzara el ataque, Kwon comentó sobre el incidente en Twitter, diciendo que recuperó su cuenta y se disculpó por el evento. “Recuperé mi cuenta. Disculpas por este feo evento y un sincero agradecimiento a todos los que ayudaron a informar a los demás”, dijo, y agregó que estuvo en pánico durante horas debido al incidente. También le pidió a cualquier persona afectada por la estafa de phishing que comentara su publicación para conectarse y colaborar en una posible solución.

Una de las víctimas que comentó, bajo el seudónimo de CryptOmid.eth, dijo que fue una de las personas que sufrieron phishing y perdieron cuatro Cool Cats y tres Azuki NFT. "Hice clic en el botón de firmar dos veces antes de darme cuenta de que esto parece sospechoso", explicó la víctima, que parece estar trabajando como ingeniero en Coinbase, en un artículo relacionado. comentario. 

Los ataques de phishing como el de hoy parecen ser cada vez más comunes en el espacio criptográfico. Hace solo cuatro días, el 11 de julio, un hacker robó aproximadamente USD 8.6 millones en criptoactivos en un ataque de phishing apuntando a los proveedores de liquidez de Uniswap. La forma en que se llevaron a cabo ambos ataques es sorprendentemente similar.

Divulgación: en el momento de escribir este artículo, el autor de este artículo poseía ETH y varias otras criptomonedas.