OBS 악성코드 공격으로 NFT 인플루언서 지갑 유출

트위터에서 'NFT God'으로 통하는 NFT(Non-Fungible Token) 인플루언서가 14월 90,000일 해킹으로 디지털 자산을 모두 잃었습니다. 약 25,000만 명의 트위터 팔로워 중 한 명이 NFT God의 도난당한 Mutant Ape Yacht Club NFT를 구입하고 반환하겠다고 제안했습니다. XNUMX달러가 넘는 원가로 제공됩니다.

이날 오전 본명이 알렉스인 NFT God은 동영상 스트리밍 서비스 OBS를 다운로드했다. 그러나 그는 맬웨어에 감염된 소프트웨어가 포함된 Google의 스폰서 링크를 사용했습니다. 사이버 보안 전문가 John Hammond 경고 XNUMX주 전에 가짜 OBS 소프트웨어에 반대하는 사람들.

몇 시간 후 한 팔로워가 Alex에게 Twitter 계정이 해킹당했다고 알렸습니다. 몇 분 안에 Alex는 자신의 Twitter 계정에 대한 통제권을 되찾았고 해커가 게시한 사기 트윗을 삭제했습니다.

몇 시간 후 Alex는 Twitter 해킹이 일련의 공격의 시작일 뿐임을 깨달았습니다. 그의 모든 지갑은 암호화폐와 NFT가 고갈되어 Alex가 "인생을 바꾸는 금액"이라고 표현했습니다.

몇 시간 후 Alex는 해커가 자신의 Gmail, Discord 및 Substack도 제어했다는 사실을 알게 되었습니다. 또한 공격자는 16,000명의 구독자에게 피싱 링크가 포함된 두 개의 이메일을 보냈습니다.

값 비싼 실수

Ledger 계정을 설정하는 동안 Alex는 트위터에 "망했습니다"라고 썼습니다. . "매우 기술적인" 사람임에도 불구하고 Alex는 실수를 저질렀고 "더 이상 차갑게 유지하지 않는" 방식으로 자신의 시드 문구를 입력했습니다.

그는 몇 달 동안 새로운 NFT를 구매하지 않았고 곧 구매할 계획도 없었기 때문에 다른 Ledger 콜드 월렛 구매를 미루었습니다.

이 실수로 인해 해커는 알렉스의 데스크톱에 대한 맬웨어 공격을 통해 알렉스의 암호화폐 및 NFT를 제어할 수 있었습니다. 알렉스는 다음과 같이 썼습니다.

“새 콜드 월렛을 즉시 구매하지 않은 것은 치명적인 실수였습니다. 하지만 콜드 월렛이 있어도 내 전체 디지털 세계는 여전히 파괴될 것입니다. 디지털 보안은 단순히 콜드 월렛을 구매하는 것이 아닙니다. 또한 인터넷에서 하는 모든 일에 주의를 기울이고 있습니다. 모든 것."

출처: https://cryptoslate.com/wallets-of-nft-influencer-gets-drained-in-obs-malware-attack/