مؤثر الرموز غير القابلة للاستبدال (NFT) يقع ضحية لهجوم برمجيات OBS الخبيثة

سرق هاكر جميع الأصول الرقمية التابعة لمؤثر الرموز غير القابلة للاستبدال (NFT) "NFT God" على تويتر في 14 يناير. اشترى أحد معجبيه الذين يبلغ عددهم تقريبًا 90,000 معجب على تويتر NFT المسروق من نادي القردة المتحور (Mutant Ape Yacht Club) لـ NFT God وتعهد بإعادته مقابل المبلغ الكامل البالغ أكثر من 25,000 دولار.

قام مؤثر اسمه الحقيقي ألكس بتنزيل خدمة بث الفيديو OBS في وقت سابق من اليوم. لكنه نقر على رابط مدعوم من جوجل أدى إلى برنامج مصاب ببرمجيات خبيثة. قبل أسبوعين، أصدر جون هاموند، المتخصص في الأمن السيبراني، تحذيرًا بشأن برنامج OBS المزيف.

بعد بضع ساعات، أبلغ أحد المتابعين ألكس بأن حسابه على تويتر قد تم اختراقه. وفي غضون فترة زمنية قصيرة، استعاد ألكس السيطرة على حسابه على تويتر وحذف منشورات التصيد الخاصة بالهاكرز.

اكتشف ألكس بعد بضع ساعات أن اختراق تويتر كان مجرد بداية لسلسلة من الهجمات. تم إفراغ جميع محافظه من العملات المشفرة والرموز غير القابلة للاستبدال (NFTs) بقيمة "تغير حياته"، وفقًا لألكس.

كيف "أخطأ" مؤثر الرموز غير القابلة للاستبدال (NFT)

تعلم ألكس بعد بضع ساعات أن الهاكرز استولوا أيضًا على حساباته في Gmail وDiscord وSubstack. تلقى مشتركو البالغ عددهم 16,000 مشترك بريدًا إلكترونيًا من المهاجمين يحتوي على روابط تصيد.

أقر ألكس في سلسلة تغريدات على تويتر أنه "أخطأ" عند إعداد حسابه على Ledger. وعلى الرغم من كونه "تقنيًا جدًا"، أدخل ألكس عبارة البذرة (seed phrase) بشكل غير صحيح، مما جعله "يفقد هدوئه"، وفقًا لما كتبه.

أرجأ ألكس شراء محظة Ledger باردة أخرى لأنه لم يشتري أي أصول رقمية إضافية منذ أشهر ولم يكن لديه نوايا فورية للقيام بذلك.

"لم يكن شراء محظة باردة جديدة على الفور خطأً قاتلاً. ولكن حتى مع وجود محظة باردة، كان سيتم تدمير عالمي الرقمي بالكامل. الأمن الرقمي ليس مجرد شراء محظة باردة. إنه أيضًا الحذر من كل شيء تفعله على الإنترنت. كل شيء."

بسبب هذا الإهمال، منح هجوم الفيروس على محطة عمل ألكس للهاكرز الوصول إلى عملاته المشفرة ورموزه غير القابلة للاستبدال (NFTs).