Arthur Madrid, spoluzakladatel a generální ředitel metaverse projektu The Sandbox, se stal obětí hacknutí účtu na Twitteru 26. května Madrid v příspěvku po obnovení svého účtu informoval uživatele The Sandbox o incidentu. Hacker údajně použil účet generálního ředitele kryptoměny k propagaci podvodného phishingového podvodu „airdrop“.
Madrid varoval uživatele, aby neklikali na jakékoli podezřelé odkazy související s výsadkem nebo adresami URL, které vypadají jako podvod. Čtyři hodiny před madridským příspěvkem vydal oficiální twitterový účet The Sandbox také varování, že nad účtem převzal kontrolu podvodník a propagoval falešný výsadek tokenů SAND prostřednictvím phishingového odkazu.
Snímek obrazovky podvodného příspěvku sdílený The Sandbox zobrazoval reklamu na výsadek tokenů SAND a vyzýval uživatele, aby zkontrolovali svou způsobilost a nárokovali si tokeny na webu s jinou adresou URL, než je oficiální. Tým Sandbox potvrdil, že aktivně pracuje na odstranění podvodného webu a vyřešení problému co nejdříve. Od 20:26 UTC byl údajný podvodný web odstraněn a zobrazila se chyba 404.
⚠️ Twitterový účet našeho generálního ředitele a spoluzakladatele Arthura Madrida byl napaden ⚠️Hacker zveřejňuje podvodný / phishingový odkaz na falešný airdrop tokenů SAND.⛔️NEKLIKEJTE na odkaz a místo toho nahlaste příspěvek, aby byl zablokován. Pracujeme na zprovoznění webu a opravě… pic.twitter.com/sOqzAV5OUT
— The Sandbox (@TheSandboxGame) 26. května 2023
Phishingové útoky na vzestup kryptoprůmyslu
Phishingové útoky jsou v kryptoměnové komunitě stále běžnější. 19. května byla na Telegramu objevena podvodná služba s názvem „Inferno Drainer“, která rekrutovala tvůrce webových stránek, aby vytvořili četné podvodné weby s phishingem. Údajně před odhalením ukradl uživatelům téměř 6 milionů dolarů.
Podle zprávy společnosti Kaspersky pro kybernetickou bezpečnost zaznamenaly tyto typy útoků v roce 2022 40% nárůst ve srovnání s předchozím rokem.
Phishingové útoky jsou trvalým problémem v odvětví kryptoměn, který se zaměřuje na jednotlivce i společnosti. Tyto útoky obvykle zahrnují oklamání uživatelů, aby odhalili své citlivé informace, jako jsou přihlašovací údaje nebo soukromé klíče, tím, že se vydávají za legitimní platformy nebo služby.
Incident zahrnující Arthur Madrid a The Sandbox je jasným příkladem toho, jak útočníci využívají platformy sociálních médií k oklamání uživatelů. Kompromitováním madridského twitterového účtu získal útočník přístup k velkému publiku a využil jej k propagaci falešného výsadkového podvodu. Airdrops, které zahrnují distribuci bezplatných tokenů oprávněným účastníkům, jsou běžnou marketingovou taktikou v kryptoprostoru. Útočníci využívají této popularity vytvářením podvodných výsadkových kampaní, aby nalákali nic netušící uživatele, aby poskytli své osobní údaje nebo převedli finanční prostředky.