وقع المؤثر والمدون الشهير NFT GOD ضحية لعملية احتيال عبر التصيد الاحتيالي على إعلانات Google. وقد أدى ذلك إلى اختراق جميع حساباته وسرقة رموزه غير القابلة للاستبدال (NFTs) وأصوله الرقمية.
NFT GOD يفقد كل شيء في هجوم تصيد
في يوم الأحد الموافق 15 يناير، أبلغ مؤثر NFT ومدون NFT GOD، المعروف أيضًا باسم Alex، أنه في 14 يناير، تم اختراق حساباته الشخصية والمهنية، مما أدى إلى سرقة NFTs والأصول الرقمية الخاصة به. وقد غرد:
في الليلة الماضية تم انتهاك معيشي الرقمي بالكامل. تم اختراق كل حسابات مرتبطة بي شخصيًا ومهنيًا واستخدامها لإيذاء الآخرين. وبدرجة أقل، فقدت مبلغًا يغيّر حياتي من صافي ثروتي
— إله إناف تي (@NFT_GOD) 15 يناير 2023
وأوضح أليكس أنه نقر على إعلان مدعوم في Google أثناء محاولته تنزيل OBS. كانت للرابط برامج ضارة مضمّنة، ما أنشأ بابًا خلفيًا للهاكرز. اكتشف الاختراق بعد سلسلة من تغريدات التصيّد التي نُشرت من حساباته.
سرق الهاكرز 19 ETH، وNFT من نادي المتوحشين (MAYC) بقيمة 16 ETH، من بين NFTs أخرى. قام المهاجمون بتوجيه الأموال وتبديلها مقابل رموز غير معروفة على Fixed Float – وهي بورصة لامركزية.
في اليوم التالي لاستنزاف محفظته، اكتشف أليكس أن Substack الخاص به قد تم اختراقه. أرسل المستغلون رسائل بريد إلكتروني محمّلة بروابط تصيّد إلى 16,000 مشترك لديه.
تصيّد NFT مصدر قلق متزايد
حادثة NFT GOD المؤسفة ليست المرة الوحيدة التي سُرقت فيها NFTs وغيرها من أصول العملات المشفرة عبر مخططات التصيّد في إعلانات Google. ويأتي الهجوم بعد حادثة مدون صيني بارز في مجال التمويل اللامركزي (DeFi) فقد أصولًا بقيمة 7.9 ملايين دولار نتيجة تسريب مفتاح خاص.
حذّرت شركة الأمن السيبراني Cyble مؤخرًا من برمجية خبيثة لسرقة المعلومات، أُطلق عليها اسم “Rhadamanthus Stealer”، تنتشر عبر إعلانات Google. كما حذّر تشانغبنغ تشاو من أن نتائج بحث Google كانت تروّج لصفحات تصيّد احتيالية مرتبطة بالعملات المشفرة ومواقع للاحتيال.
على الجانب الآخر
وأوضح أليكس أن الهاكرز استغلوا محفظته المادية (Hardware Wallet) لأنهم أدخلوا عبارة البذور الخاصة بها “بطريقة لم تعد تبقيها باردة” أو دون اتصال.
لماذا يجب أن تهتم
لتجنب هجمات التصيّد، قم بزيارة المواقع الإلكترونية الرسمية للشركات فقط وتحقق بعناية من رمز الإعلان قبل النقر على Google.