El artista digital Mike Winkleman, más conocido como Beeple, se convirtió en la última víctima de un ataque de phishing luego de que su cuenta de Twitter fuera hackeada.
Los estafadores compartieron un enlace a un sitio web que pretendía ser una rifa de la colección de tokens no fungibles (NFT) de Louis Vuitton realizada por el artista.
Hackean la cuenta de Twitter de Beeple
El hacker realizó un exploit a la cuenta de Twitter de Beeple para enviar enlaces de phishing a colecciones de NFT falsas con la promesa de una acuñación gratuita y sorpresa para NFT únicos. Se robaron más de 200 Ethereum (ETH), por un valor aproximado de 400,000 dólares.
Beeple es mejor conocido por su collage NFT, conocido como Everydays: The First 5,000 Days, que aparece la foto de arriba.
Posteriormente, la cuenta se aseguró y Beeple ofreció una actualización sobre el asunto, diciendo que nunca habría una acuñación sorpresa, una táctica que los estafadores suelen usar.
Inicialmente, se informó que se habían robado 36 ETH, por un valor de alrededor de 72,000 dólares. Después, PeckShield Alert señaló que los estafadores en realidad habían lavado 199 ETH a través del servicio de mezcla de criptomonedas, Tornado Cash. Esta última es una herramienta muy popular entre los piratas informáticos y los estafadores, ya que dificulta el seguimiento de las transacciones.
Este tipo de estafa es muy común en el mercado cripto, atrapando a nuevos inversores. En este caso, las víctimas fueron conducidas a un sitio web que afirmaba ser una rifa de la colección Louis Vuitton de Beeple.
Harry Denley, analista de seguridad de MetaMask, dijo que era probable que se apoderara de una cuenta “ya que Twitter informa que la fuente del tweet es la aplicación web de Twitter y no alguna integración API”. No está claro cómo sucedió la apropiación de la cuenta.
En total, el atacante robó aproximadamente 438,000 dólares en dos estafas. En el primero se robaron 36 ETH y en el segundo 62,35 ETH, 37,59 WETH y 45 NFT. La estafa estuvo activa durante unas cinco horas.
Las estafas NFT abundan
No hay escasez de estafas en el mercado de NFT. Los ataques de phishing se han convertido en la forma preferida de operar de los actores maliciosos. Estos enlaces suelen decir algo en el sentido de ofrecer bonos de acuñación. Una vez que se hace clic, los activos se drenan de los moenderos de los usuarios.
Los ataques se han infiltrado en todas las plataformas de redes sociales. Discord, Telegram, Twitter, YouTube e Instagram se han visto afectados en algún momento, y los objetivos incluyen Bored Ape Yacht Club (BAYC) y OpenSea.
Cada vez es más importante proteger a los inversores, ya que los NFT se están convirtiendo en un fenómeno generalizado. Instagram admitirá NFT de múltiples blockchains, y esto podría convertirlo en un objetivo perfecto para los malos actores.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
