Hacker übernehmen Azukis Twitter-Account und stehlen in weniger als 30 Minuten über 750.000 Dollar

Azuki, ein beliebtes Nonfungible Token (NFT)-Projekt, hatte seinen Twitter-Account am 27. Januar kompromittiert, was dazu führte, dass Hacker USD Coins (USDC) im Wert von über 750.000 $ stahlen, indem sie einen böswilligen „Wallet Drainer Link“ posteten, der sich als virtuelle Minze ausgab.

Laut Etherscan stahlen Hacker 751.321,80 USDC aus einer einzigen Brieftasche innerhalb einer halben Stunde, nachdem die bösartigen Links getwittert wurden Daten Cointelegraph von der Krypto-Wallet-Sicherheitsfirma Wallet Guard zur Verfügung gestellt.

Die Daten zeigten auch, dass Hacker weitere USDC im Wert von 6.752,62 $ von verschiedenen Unternehmen gestohlen haben Geldbörsen hält 11 NFTs und über 3,9 Ether (ETH).

Wallet Guard gab an, dass der gestohlene Gesamtbetrag 758.074,42 $ betrug.

Emily Rose, Community-Managerin für das Anime-inspirierte NFT-Projekt, bestätigte am 27. Januar über Twitter, dass das Azuki-Konto gehackt wurde, und warnte die Benutzer davor, auf Links von Azukis Twitter-Konto zu klicken.

Azukis Community-Leiter und Produktmanager Dem erklärte auf Twitter Platz am 27. Januar von Wallet Guard gehostet, dass Betrüger in der Lage waren, „einen Wallet-Drainer-Link zu posten“, nachdem sie die Kontrolle über Azukis Twitter-Konto erlangt hatten.

Dem forderte die Benutzer auf, „sicher zu bleiben und misstrauisch zu bleiben“, während das Team versuchte, die Kontrolle über das Konto zurückzugewinnen.

Einige Stunden später erklärte Azuki, dass es die Kontrolle über seinen Twitter-Account über einen Tweet wiedererlangt habe:

Dies wurde von Rose und Dem bestätigt, die die Ankündigung retweeteten.

Liz Yang, Head of Growth bei Chiru Labs, dem Unternehmen hinter Azuki, sagte gegenüber Cointelegraph, dass das Team „derzeit mit Twitter in Kontakt steht und den Verstoß untersucht“, und merkte an, dass Azuki „ein Update bereitstellen wird, sobald wir weitere Informationen haben“.

Verwandt: Hacker übernehmen das Twitter-Konto von CoinDCX und fördern gefälschte XRP-Anzeigen

Ohm Shah, Mitbegründer von Wallet Guard, sagte gegenüber Cointelegraph, dass „es keine Rolle spielt“, ob ein Konto offiziell oder verifiziert ist, Benutzer sollten alles als verdächtig behandeln, bis das Gegenteil bewiesen ist. Schah bemerkte:

„Seien Sie nicht die erste Person, die auf den Link klickt. Es ist besser, in Web3 paranoid zu sein, als nicht.“

Als Azuki die Kontrolle über das Konto wiedererlangte, betonte es seinen Anhängern in a twittern immer „auf mehreren Kanälen rauszugehen“, um Durchsagen zu bestätigen.

Es wurde auch darauf hingewiesen, sich im Zweifelsfall an das Azuki-„Mod-Team“ auf Discord zu wenden.

Diese Nachricht kommt, nachdem der Twitter-Account der Aktienhandelsplattform Robinhood am 25. Januar kompromittiert wurde.

Die Hacker drängten die Anhänger von Robinhood, jeweils 0,0005 Dollar für einen Token namens „RBH“ auf der BNB Smart Chain zu zahlen.

Conor Grogan, Leiter des Produktgeschäfts bei Coinbase, getwittert dass mindestens 10 Personen den Betrugs-Token im Wert von etwa 1.000 $ gekauft hatten, bevor der Tweet entfernt wurde.