Артур Мадрид, співзасновник і генеральний директор проекту метавсесвіту The Sandbox, став жертвою злому облікового запису Twitter 26 травня, згідно з повідомленням з Мадрида, яке, очевидно, було зроблено після того, як він відновив обліковий запис. Зловмисник нібито використовував обліковий запис Мадрида для просування фальшивого фішингового шахрайства «airdrop».
У дописі Мадрида він попередив користувачів Sandbox про те, що вони «ніколи не повинні натискати будь-яке посилання, яке рекламує Airdrop або URL-адресу та виглядає шахрайським — і не використовувати на 100% нашу належну та унікальну URL-адресу/доменне ім’я: http://sandbox.game».
My Twitter was hacked today. and now is back. Please never click on any link that promote Airdrop or URL and look SCAMMY – and not 100% using our proper and unique URL/domain name : https://t.co/X3rXN9z8z7
— Arthur Madrid (@arthurmadrid) May 26, 2023
За чотири години до публікації Мадрида офіційний обліковий запис The Sandbox у Twitter також попереджав, що шахрай взяв під контроль обліковий запис і рекламував «шахрайське/фішингове посилання для підробленого розвантаження токенів SAND».
Публікація включала знімок екрана ймовірного повідомлення про шахрайство, яке рекламувало скидання токенів SAND і заохочувало користувачів «перевірити відповідність вимогам і подати заявку на сайті», спрямовуючи користувачів на веб-сайт з URL-адресою, відмінною від офіційної.
Команда Sandbox заявила, що вони «працюють над тим, щоб якомога швидше відключити сайт і виправити його».
⚠️ Our CEO & Co-Founder Arthur Madrid's Twitter account has been hacked ⚠️
The hacker is posting a scam/phishing link for a fake airdrop of SAND tokens.
⛔️Do NOT click on the link and instead report the post so it is blocked.
We're working on getting the site down and fix… pic.twitter.com/sOqzAV5OUT
— The Sandbox (@TheSandboxGame) May 26, 2023
Станом на 20:26 за UTC імовірний шахрайський сайт, здається, було видалено, оскільки тепер він видає помилку 404.
За темою: Шість інструментів, які використовують хакери для викрадення криптовалюти: як захистити гаманці
Фішингові атаки стали частою проблемою криптовалютного співтовариства.19 травня було виявлено, що шахрайство як послуга під назвою «Inferno Drainer» працює в Telegram, вербуючи розробників веб-сайтів для створення сотень таких фішингових сайтів. Повідомляється, що до моменту виявлення він вкрав у користувачів майже 6 мільйонів доларів.
15 квітня компанія з кібербезпеки Kaspersky повідомила, що у 2022 році кількість таких атак зросла на 40% порівняно з попереднім роком.
Терміни в новині
- Аірдроп (airdrop)
- Безкоштовна роздача токенів користувачам — за активність у проєкті, володіння іншими монетами чи виконання завдань. Під виглядом аірдропів часто діють шахраї.
- Фішинг
- Шахрайство через підроблені сайти, листи й повідомлення, мета якого — виманити seed-фразу, пароль або підпис транзакції.
- Токен
- Цифровий актив, випущений поверх наявного блокчейну за допомогою смарт-контракту, а не у власній мережі. Наприклад, USDT у мережі Ethereum чи Tron.
- Дрейнер (drainer)
- Шкідливий скрипт на фішинговому сайті, який після підпису дозволу виводить із гаманця всі токени.
