A conta do cofundador da Ethereum, Vitalik Buterin, no X (antigo Twitter) foi comprometida na noite de 9 de setembro. Dmitriy Buterin, pai de Vitalik, confirmado o hack através de sua conta X.
A conta hackeada de Vitalik foi usada para promover um link de pesca que roubava criptomoedas e tokens não fungíveis (NFTs) de carteiras que interagiam com ele. De acordo com o detetive da rede ZachXBT, o hacker drenado cerca de US$ 691.000 em bens das vítimas.
A postagem de phishing, que já foi excluída, atraiu vítimas alegando celebrar o “Proto-Danksharding chegando ao Ethereum”. O hacker postou um link malicioso para cunhar um falso NFT comemorativo gratuito. O falso NFT mint tinha um limite de tempo de 24 horas, incentivando as vítimas a agirem rapidamente.
Um CryptoPunk NFT no valor de 153 ETH ou aproximadamente US$ 250.000, controlado do desenvolvedor Ethereum Bok Khoo, estava entre os ativos roubados no ataque. O invasor vendeu a maior parte dos NFTs, enquanto grande parte dos lucros ainda está na carteira do hacker.
Um usuário no X reivindicado que a negligência de Vitalik levou ao ataque. Portanto, o fundador da Ethereum “deveria assumir a responsabilidade” e “compensar os afetados”, afirmou o usuário, acrescentando:
“@vitalikbuterin, você tem riqueza pessoal mais do que suficiente para curar os usuários afetados. Se o fundador de qualquer outra plataforma tradfi postasse links que resultassem em fraude, essa plataforma seria obrigada a fazer o mesmo ou correria o risco de enfrentar uma ação coletiva.”
O usuário afirmou ainda que o hack da conta de Vitalik provavelmente foi perpetrado por meio de uma troca de SIM. Nas trocas de SIM, os invasores obtêm o controle do número de telefone da vítima, convencendo a operadora móvel da vítima a transferir o número de telefone para um novo cartão SIM.
ZachXBT, no entanto, observou que a suposição pode não se sustentar. Ele afirmou:
“você ainda não sabe se foi uma troca de SIM. Vitalik é um alvo grande o suficiente para que um insider pudesse ter sido pago ou um painel fosse usado.”
A postagem $ 700 mil em criptografia e NFTs perdidos em um ataque de phishing por meio da conta X hackeada de Vitalik Buterin apareceu pela primeira vez no CryptoSlate.
source – cryptoslate.com