Фішингові атаки у світі невзаємозамінних токенів (NFT) набули тривожного оберту, оскільки школярі нібито крадуть NFT на мільйони доларів, щоб розтратити гроші на бажані скіни Roblox.
Нову тривожну тенденцію висвітлив The Block в an стаття на цих вихідних, де сказано, що зростаюча кількість експлойтів з використанням скомпрометованих серверів Discord і облікових записів Twitter була організована молодими людьми.
У статті зокрема розглядався інцидент за участю EthereumOrbiter Finance на базі протоколу з’єднання, де ймовірний журналіст зв’язався з модераторами сервера Discord, зрештою обманом змусивши їх передати контроль над сервером.
Скориставшись нагодою, зловмисник запустив фейк airdrop оголошення, перенаправляючи користувачів на фішинговий веб-сайт, призначений для викрадення NFT.
Як повідомляється, результатом фішингової атаки стала втрата NFT і криптовалюти на суму приблизно 1 мільйон доларів.
Не поодинокий випадок
Примітно, що цей випадок не був ізольованим інцидентом, а натомість частиною більшої хвилі фішингових атак у просторі NFT.
Дані, зібрані аналітиком NFT, відомим як OKHotshot, показують, що з грудня 2021 року щонайменше 900 серверів Discord стали жертвами таких атак, причому останніми тижнями та місяцями спостерігається помітне зростання.
Навіть якщо розглядати лише період часу з 1 червнявул У цьому році очевидно, що проблема зростає: відтоді аж 46 серверів Discord стали жертвами фішингових шахрайств із криптовалютою та NFT, — написав OKHotshot у Twitter 16 червня.
Загалом ці зловмисні дії вплинули на понад 32 000 гаманців за останні дев’ять місяців, що призвело до загальної втрати 73 мільйонів доларів у вигляді викрадених NFT і токенів, йдеться в статті The Block.
Молоді злочинці
Цитуючи псевдонім дослідника безпеки, відомого як Плам, у статті говориться, що це явище викликає ще більше занепокоєння через участь молодих людей, причому приблизно 95% нападників – учні старшої школи віком до 18 років.
За його словами, їхня участь, як правило, досягає піку під час літніх канікул, коли вони мають у своєму розпорядженні більше часу.
Він також пояснив, що молоді люди люблять купувати на виручені від шахрайства ноутбуки, телефони, дизайнерський одяг і, зокрема, скіни Roblox.
«Я особисто спілкувався з багатьма з них і знаю, що вони все ще навчаються. Я бачив фотографії та відео різних із них із їхніх шкіл. Вони говорять про своїх вчителів, про те, що вони провалюють уроки або що їм потрібно робити домашнє завдання», — цитує Плама про зловмисників, які стоять за останньою тенденцією фішингу в криптовалюті.
