حساب توییتر Gutter Cat Gang به خطر افتاد، NFTs به ارزش 750 هزار دلار به سرقت رفت
صنعت کریپتوکارنسی اخیرا شاهد یک حادثه ناگوار دیگر در مورد حمله هکری بوده است.
این بار هدف حساب کاربری رسمی توییتر بود باند گربه ناودانیک مجموعه محبوب NFT که بر روی شبکه اتریوم ساخته شده است.
این حمله حساب یکی از آنها را به خطر انداخت بنیانگذاران پروژه، و در نتیجه مبلغی بین 750000 تا 900000 دلار از دست رفت.
هکر موفق شد حداقل 87 NFT متعلق به 16 کاربر مختلف را ضبط کند.
در میان آدرس‌های آسیب‌دیده، یکی تعداد قابل توجهی NFT را از دست داد.
این شامل یک اثر هنری Bored Ape بود که قبلاً در سپتامبر 2021 به قیمت 125000 دلار فروخته شده بود.
به دلیل ماهیت نوسان قیمت NFT، تعیین ارزش دقیق آثار هنری دیجیتال به سرقت رفته هنوز در دست تجزیه و تحلیل است.
بر اساس گزارشات، حداقل یکی از کیف پول های مهاجم از آن زمان دارایی های سرقت شده را به قیمت 640 هزار دلار فروخته است. AegisWeb3.
چی شد؟
مهاجم جمعه گذشته، 7 ژوئیه، از توییتر برای تبلیغ یک پخش عمومی از مجموعه قانونی Gutter Cat Gang به نام GutterMelo استفاده کرد.
این مجموعه در اواخر ژوئن منتشر شد و هکر پیوندی به airdrop منتشر کرد که جعلی بود.
کسانی که روی آن کلیک کردند، کیف پولشان از دارایی هایشان خالی شد، بدون اینکه در ازای آن چیزی دریافت کنند.
آدریان هتمن از Immunefi در مورد این موضوع اظهار نظر کرد و اظهار داشت که معمولاً قربانی در مواردی مانند این با قراردادهای مخرب تعامل می کند.
آنها موظفند قرارداد را تأیید کنند و به آن اجازه دهند که توکن ها را از طرف کاربر خرج کند.
پس از آن، هکری که قرارداد را کنترل می کند، این اختیار را به دست می آورد که حتی NFT های کاربران را به دلخواه خود منتقل کند.
حدود دو روز پس از هک، توئیتر Gutter Cat Gang با ابراز پشیمانی از این حادثه، وضعیت را توضیح داد.
مالک این حساب گفت که آنها با مقامات همکاری می کنند تا مهاجم را شناسایی کنند و همزمان اقداماتی را برای جلوگیری از تکرار چنین اتفاقی انجام دهند.
با این حال، با ناامیدی هواداران، در حال حاضر هیچ اشاره ای به تلاش برای جبران خسارت قربانیان نشده است.
تیم Gutter Cat Gang ادعا می کند که حساب به درستی محافظت شده است
بسیاری نیز در مورد امنیت حساب کاربری Gutter Cat Gang ابراز نگرانی کرده اند. مالک حساب ادعا می کند که از احراز هویت چند عاملی و سایر اقدامات امنیتی استفاده می کند، اگرچه هنوز مشخص نیست که چه مواردی را شامل می شود.
توییتر سه گزینه ارائه می دهد: احراز هویت از طریق برنامه، پیامک یا یک کلید اختصاصی. به گفته جیمز بور، کارشناس امنیت سایبری، احراز هویت مبتنی بر برنامه به طور کلی امن ترین گزینه در نظر گرفته می شود.
او اضافه کرد که برنامه‌هایی مانند Microsoft Authenticator، Google Authenticator یا Authy موثرترین هستند زیرا کد هرگز از طریق شبکه‌ها منتقل نمی‌شود.
