Как хакеры вытащили $438K и НФТ из аккаунта Beeple с помощью фишинга

В прошлом году Beeple, известный американский художник и дизайнер, продал свой арт-объект за $69 млн на аукционе Christie’s. Однако в последний месяц он стал жертвой целенаправленной фишинговой аферы, которую атакующие использовали, чтобы взломать его аккаунт и получить доступ к его цифровым активам.

Как произошла атака? По словам Beeple, он получил электронное письмо, в котором ему предложили участвовать в хакатоне. Чтобы зарегистрироваться, он должен был войти в свой аккаунт через специальную ссылку и ввести свои логин и пароль. Но на самом деле это была поддельная страница входа, созданная атакующими. Они использовали украденные данные, чтобы получить доступ к аккаунту Beeple и перевести все его биткоины и НФТ на свои адреса кошельков.

Как результат, атакующие получили $438K в криптовалюте и цифровые работы Beeple. Хотя художник сообщил о произошедшем инциденте в своём аккаунте в Twitter, кражу удалось остановить только частично — часть активов уже была переведена на другие кошельки и были недоступны для возврата.

Этот случай показывает, насколько важно быть внимательными и предпринимать меры безопасности при работе с криптовалютой. Одна неправильная ссылка или поддельная страница может привести к потере денег и активов. Пользователи должны быть осторожными, не доверять подозрительным письмам и всегда проверять URL-адреса страниц входа и сайтов, где они вводят свои данные.

Как хакеры украли криптовалюту и НФТ у Beeple

Хакеры использовали целенаправленную фишинговую аферу, чтобы получить доступ к аккаунту Beeple на платформе Nifty Gateway. Они создали поддельный сайт, похожий на Nifty Gateway, и отправили фальшивое электронное письмо Биплу.

Письмо было стилизовано под Nifty Gateway и просило Бипла подтвердить свой аккаунт, введя личные данные, включая логин и пароль. Бипл без подозрений предоставил свои данные, и тогда хакеры смогли получить доступ к его аккаунту.

Они украли криптовалюту и коллекцию НФТ (невзирая на то, что Бипл уже продал некоторые из них). В итоге атакующие получили $438К в криптовалюте и НФТ.

Раскрыть преступление удалось через несколько дней после атаки, когда Бипл заметил несанкционированный доступ к его аккаунту и обратился в службу поддержки Nifty Gateway. Дальнейшие расследования показали, что хакеры отправили похожие фишинговые письма и другим пользователям Nifty Gateway.

Целенаправленная фишинговая атака: что это такое?

Целенаправленная фишинговая атака — это метод атаки, который используется киберпреступниками для получения чувствительной информации, такой как логины, пароли, данные кредитных карт и т.д. При этом используется метод обмана путем отправки электронных писем, которые могут выглядеть очень правдоподобно. Целью такой атаки является заполучение доступа к конфиденциальной информации.

Фишинговая атака может быть направлена на отдельного пользователя или же на целую организацию, причем киберпреступники могут использовать различные методы, чтобы получить доступ к нужной информации. Например, это может быть подделанный сайт или электронное письмо, в котором запрашиваются данные для входа в систему.

Часто фишинговые письма содержат ссылки на поддельные сайты или вредоносные программы, которые могут устанавливаться на компьютер жертвы и позволять киберпреступникам получить доступ к личным данным и информации.

Одной из целей целенаправленной фишинговой атаки может быть взлом аккаунта и кража денег или цифровых активов, как это произошло в случае с взломанным аккаунтом Beeple, который принес атакующим 438 тыс. долларов в криптовалюте и НФТ.

Как хакеры получили доступ к аккаунту Beeple и украли криптовалюту и НФТ?

Хакеры, используя целенаправленную фишинговую аферу, получили доступ к аккаунту Beeple. Они использовали технику «социальной инженерии» — создали страницу, которая выглядела как страница авторизации хранилища музыки, в которой Beeple мог уже быть зарегистрирован.

Чтобы убедить Beeple в подлинности страницы, хакерам удалось создать реальную и новостную политическую ситуацию, используя указанный логотип и текст. Успех был увенчан, когда Beeple не задумался об отсутствии защиты двухфакторной аутентификации при входе в свой аккаунт.

Затем хакеры смогли обойти механизм безопасности, используя «метод ман-в-усадьба» — подделали удостоверение личности Beeple и использовали его для получения доступа к его электронной почте, на которую были отправлены ссылки на их созданные страницы.

В результате этой аферы хакеры сумели получить 438 тысяч долларов в криптовалюте и НФТ с взломанного аккаунта Beeple. Эта атака показывает, что защита личной информации в сетевом мире является наивысшим приоритетом для существования безопасных онлайн-платформ.

Как защитить себя от целенаправленных фишинговых атак?

Каждый день наши почтовые ящики заполняются десятками сообщений, и не все из них безопасны. Чтобы защитить себя от целенаправленных фишинговых атак, следует принять несколько мер:

• Будьте внимательны. Важно не только быть бдительным при открытии подозрительных писем, но и проверять адрес отправителя, ссылки и вложения.
• Обновляйте программное обеспечение. Взломщики используют уязвимости в программном обеспечении для запуска вредоносного кода. Использование последних версий программных продуктов и операционной системы поможет избежать проблем.
• Используйте антивирусное ПО. Это позволит обнаруживать и блокировать вредоносные программы и ссылки непосредственно во время работы на компьютере.
• Установите двухфакторную аутентификацию. Это повысит уровень безопасности вашей учетной записи и предотвратит взлом другими людьми.

Интернет – это место, где мы проводим много времени, и хотим мы этого или нет, мы рискуем стать жертвами фишинговых атак. Однако, соблюдение нескольких простых правил позволит защитить себя и личную информацию от взломов.

Выводы из фишинговой аферы с аккаунта Beeple

Нет иммунитета от кибератак

Даже крупные и успешные люди в индустрии криптовалют и технологий могут стать жертвами киберпреступников. Это подчеркивает необходимость внимательности и защиты от возможных угроз.

Важность многофакторной аутентификации

Многие из атак на аккаунты связаны с плохой защитой со стороны пользователей. Простых паролей и отсутствия многофакторной аутентификации может не хватать для защиты важных активов.

Безопасность хранения криптовалюты

Хранение криптовалюты в защищенном хранилище или банковском сейфе может предотвратить ее кражу. Также, использование системы резервных копий и надежных бирж для покупки и продажи криптовалюты может быть полезным в максимизации безопасности.

Передача личной информации в интернете

Предоставление личной информации, такой как электронная почта и номер телефона, может использоваться злоумышленниками в поддельных письмах и текстовых сообщениях для получения доступа к аккаунту. Любая передача личной информации должна быть осторожно контролируема.

Обучение и обновление вопросов кибербезопасности

Постоянное обучение и приверженность обновлению практик и стратегий кибербезопасности может быть полезным в предотвращении несанкционированного доступа к активам. Обучение должно быть доступным и обязательным для всех пользователей, работающих в сфере криптовалюты и технологий, чтобы обеспечить их собственную безопасность и безопасность других пользователей.

Вопрос-ответ

Что такое фишинговая афера?

Фишинговая афера — это мошенничество, которое заключается в обмане пользователей, с целью получения от них конфиденциальной информации.

Как атакующим удалось взломать аккаунт Beeple?

Атакующие использовали стандартную технику фишинга, которая заключалась в отправке письма с поддельного адреса от поддельного сервиса поддержки, в котором просили предоставить логин и пароль.

Какие активы украли атакующие?

Атакующим удалось украсть 438 тысяч долларов в криптовалюте и несколько NFT работ художника Beeple.

Что такое криптовалюта и зачем ее используют?

Криптовалюта – это тип цифровой валюты. Она используется в качестве средства платежа и инвестиций.

Как защитить свой аккаунт от фишинговых атак?

Чтобы защитить свой аккаунт от фишинговых атак, необходимо быть внимательными и не отвечать на подозрительные письма, не предоставлять логин и пароль на сторонних сайтах и использовать двухфакторную аутентификацию.

Что будет, если мои данные попадут в руки мошенников после фишинговой атаки?

Если ваши данные попадут в руки мошенников, они могут использоваться для кражи вашей личной информации, такой как паспортные данные или данные кредитных карт. Это может привести к воровству личных сбережений и кредитного обмана.