Azuki, un popular proyecto de token no fungible (NFT), vio comprometida su cuenta de Twitter el 27 de enero, lo que llevó a piratas informáticos a robar más de 750 000 dólares en USD Coin (USDC) al publicar un "enlace de drenaje de billetera" malicioso que se hacía pasar por una casa de moneda virtual.
Los piratas informáticos robaron $751,321.80 USDC de una sola billetera dentro de la media hora posterior a que se tuitearon los enlaces maliciosos, según datos de Etherscan proporcionados a Cointelegraph por la firma de seguridad de billeteras criptográficas Wallet Guard.
Los datos también revelaron que los piratas informáticos robaron otros 6.752,62 dólares en USDC de varias carteras que contenían 11 NFT y más de 3,9 Ether (ETH).
Wallet Guard declaró que el monto total robado fue de 758.074,42 dólares.
Emily Rose, administradora de la comunidad del proyecto NFT inspirado en el anime, confirmó a través de Twitter el 27 de enero que la cuenta de Azuki fue pirateada y advirtió a los usuarios que no hicieran clic en ningún enlace de la cuenta de Twitter de Azuki.
LA CUENTA OFICIAL DE TWITTER DE AZUKI ESTÁ HACKEADA. NO HAGA CLIC EN LOS ENLACES DE NUESTRA CUENTA. POR FAVOR RETWEET.
— Rosa | | ⛩️NGL (@emilyrosemcg) 27 de enero de 2023
El jefe de comunidad y gerente de producto de Azuki, Dem, explicó en un espacio de Twitter alojado por Wallet Guard el 27 de enero que los estafadores pudieron "publicar un enlace de drenaje de billetera", después de obtener el control de la cuenta de Twitter de Azuki.
Dem instó a los usuarios a "mantenerse seguros y sospechar" mientras el equipo intentaba recuperar el control de la cuenta.
Varias horas después, Azuki declaró que había recuperado el control de su cuenta de Twitter a través de un tweet:
1/ El Twitter @AzukiOfficial fue comprometido hoy. Una serie de tweets maliciosos fueron publicados durante la mañana del viernes 27 de enero (hora del Pacífico). El equipo ha recuperado el control del Twitter @AzukiOfficial. Detalles abajo
– Azuki (@AzukiOfficial) 27 de enero de 2023
Esto fue confirmado por Rose y Dem al retuitear el anuncio.
Liz Yang, jefa de crecimiento de Chiru Labs, la compañía detrás de Azuki, dijo a Cointelegraph que el equipo está "actualmente en contacto con Twitter e investigando la violación", y señaló que Azuki "proporcionará una actualización una vez que tengamos más información".
Ohm Shah, cofundador de Wallet Guard, dijo a Cointelegraph que "no importa" si una cuenta es oficial o verificada, los usuarios deben tratar todo como sospechoso hasta que se demuestre lo contrario. Shah señaló:
“No seas la primera persona que hace clic en el enlace. Es mejor estar paranoico en Web3 que no estarlo”.
Cuando Azuki recuperó el control de la cuenta, enfatizó a sus seguidores en un tweet que siempre “saldrían a varios canales” para confirmar los anuncios.
También señaló que se comunicara con el "equipo mod" de Azuki en Discord en caso de duda.
Esta noticia llega después de que la cuenta de Twitter de la plataforma de negociación de acciones Robinhood se viera comprometida el 25 de enero.
Los piratas informáticos obligaron a los seguidores de Robinhood a pagar 0,0005 dólares cada uno por un token llamado "RBH" en BNB Smart Chain.
Conor Grogan, jefe de operaciones comerciales de productos de Coinbase, tuiteó que al menos 10 personas habían comprado aproximadamente $1,000 en el token de estafa antes de que se eliminara el tweet.