En Twitter-hacker har äventyrat kontot för EL Universal, en latinamerikansk tidning, för att marknadsföra en bedräglig goblintown.wtf giveaway, ett Ethereum-baserat icke-fungibel token-projekt (NFT), on-chain analytiker @NFTherder avtäckt.
Kanske borde någon berätta för Latin American Newspaper Association att en av deras tidningar @ElUniversal Twitter-kontot hackades den 4 juni och har spammat Goblingtown scam nft tweets sedan dess. Jag menar, de har bara 5 miljoner följare... pic.twitter.com/rP55MEdDZo
— OKHotshot (@NFTherder) Juni 9, 2022
Angriparen ändrade El Universals Twitter-namn till goblintown.wtf, men lämnade användarnamnet, @ElUniversal, intakt. Dessutom länkade den illvilliga skådespelaren en nätfiske-URL till kontot i hopp om att stjäla från ovetande goblintown.wtf-innehavare. URL:en byter ut N i stan med M.
Enligt @NFTherder tog angriparen kontroll över El Universals konto – som har 5.1 miljoner följare – den 4 juni. Sedan dess har hackaren postat bedrägliga tweets och lovat att släppa ytterligare 10,000 XNUMX troll.
Smakämnen goblintown.wtf samlingen har 9,999 5 NFT, där den billigaste går för XNUMX Ethereum (ETH).
Även om omfattningen av attacken är okänd, går en Twitter-användare förbi @topshotkief.eth påstår sig ha förlorat 10 NFTs till bluffen. Specifikt hävdar användaren att angriparen stal två Mutant Ape Yacht Club (MAYC) bitar och åtta Cool Cats.
@NFTherder vidare avslöjade:
Naturligtvis gör Goblintowm-bluffen ApprovalForAll för att stjäla tillgångarna för de som godkänner. Det verkar också plånboken ansvarig för @ElUniversal Ett hack på twitterkonton ledde tidigare till en Azuki Beanz-bedrägeri.
Efter en djupgående analys fann analytikern att adressen bakom goblintowm-bluffen och Azuki Beanz-attacken är densamma.
Angripare fortsätter att rikta in sig på projekt som skapar rubriker
Den här nyheten kommer efter att goblintown.wtf lanserades den 22 maj och snabbt steg till toppen av NFT-listorna. Trots att det är mindre än en månad gammalt har projektet registrerat en handelsvolym som överstiger 70 miljoner dollar, enligt data från Kryptoslam. Goblintown.wtfs framgång kommer som flaggskepps-NFT-samlingar som CryptoPunks, BAYC, Meebits och Mutant Ape fortsätta att minska.
Goblintown.wtf-bluffen kommer när dåliga skådespelare fortsätter att attackera NFT-utrymmet. Tidigare denna månad, en angripare äventyras Discord-servern för Yuga Labs Bored Ape Yacht Club (BAYC)-projekt och stal NFTs till ett värde av cirka 355,000 XNUMX USD.
Innan detta, en utnyttja på BAYC:s Instagramkonto resulterade i stöld av minst 54 NFT. Detta hack kom några dagar före Yuga Labs överhypade metaverse lansering.
I maj hade den kända digitala artisten Mike Winkelmann – professionellt känd som Beeple – sitt Twitter-konto hackad. Denna attack kom efter att Beeple samarbetade med modejätten Louis Vuitton för att skapa 30 NFT.
Källa: https://cryptoslate.com/newspaper-twitter-account-hacked-to-promote-goblintown-phishing-scam/