9 月 9 日晚間,以太坊聯合創始人 Vitalik Buterin 在 X 平臺(原 Twitter)上的賬戶遭到入侵。
Vitalik 的父親 Dmitriy Buterin 通過他自己的 X 賬戶證實了這一違規行爲。
黑客成功獲取 Vitalik 賬戶後,立即將其用於惡意目的。他們發佈了一個釣魚鏈接,旨在從毫無戒心的用戶錢包中竊取加密貨幣和非同質化代幣 (NFT)。
據區塊鏈偵探 ZachXBT 稱,黑客成功從受害者手中竊取了價值約 691,000 美元的資產。
這篇現已刪除的網絡釣魚帖子被精心設計,看上去像是在慶祝“Proto-Danksharding 登陸以太坊”。
它以免費紀念性 NFT 的承諾引誘受害者,並附上鑄造這個所謂 NFT 的鏈接。爲了增加計劃的緊迫性,黑客設置了 24 小時的時間限制,迫使受害者迅速採取行動。
此次攻擊的一位備受矚目的受害者是以太坊開發人員 Bok Khoo,他的價值 153 ETH(約 25 萬美元)的 CryptoPunk NFT 被盜。
竊賊已經賣掉了大部分被盜的 NFT,儘管很大一部分收益仍在黑客的錢包裏。
在這次安全漏洞發生後,X 平臺上的一名用戶指責 Vitalik,聲稱他的疏忽在這次攻擊中扮演了一定角色。
該用戶呼籲 Vitalik 承擔責任並賠償遭受損失的人,並表示,“@vitalikbuterin,你的個人財富足以讓受影響的用戶獲得賠償。
如果任何其他傳統金融平臺的創始人發佈的鏈接導致欺詐,該平臺也有義務採取同樣的行動,否則將面臨集體訴訟的風險。”
此外,該用戶表示,此次黑客攻擊可能是由於 SIM 卡交換而發生的,即攻擊者說服移動運營商將受害者的電話號碼轉移到新的 SIM 卡上。
然而,ZachXBT 警告不要妄下結論,並指出 Vitalik 是一個重要目標,而且此次入侵可能涉及內部合作或其他手段。