Arnaque : Ils proposent des crypto-monnaies gratuites et volent près d'un million de dollars de fonds

Les cyber-attaquants ont piraté un certain nombre de comptes vérifiés sur Twitter, dont beaucoup avec des images de Bored Ape Yacht Club (BAYC) sur le profil. Cela a fonctionné comme un crochet pour les utilisateurs intéressés par ces jetons pour croire qu'il s'agissait d'une véritable proposition, alors que ce n'est pas le cas.

Le message vu circuler sur les comptes Twitter piratés se lit comme suit : « Le lancement d'Ape Coin a été un grand succès ! Nous avons collectivement décidé d'en envoyer un peu plus aux NFT Traders/Holders actifs. Si vous ne possédez pas actuellement de NFT, vous pouvez réclamer des frais de 0,33 ETH !

Vous trouverez ci-dessous un lien vers un site malveillant qui a été utilisé pour voler des portefeuilles numériques. Il y a déjà plusieurs utilisateurs concernés. Parmi eux se trouve le collectionneur NFT Bored Alien Silver Ape qui prétend avoir perdu plus d'un demi-million de dollars en NFT BAYC. Il est tombé amoureux d'un compte vérifié se faisant passer pour le fondateur de cette collection NFT.

Pour sa part, à partir du compte AnChain.AI, un fil a été publié montrant d'autres comptes compromis qui ont été utilisés pour l'attaque : il s'agit des profils du musicien Mila, du journaliste Gavin Quinn et de Dana.eth, qui s'est également identifié comme le fondateur de BAYC.

« Une attaque de phishing impliquant des comptes Twitter vérifiés piratés a été lancée plus tôt cette semaine », ont-ils averti depuis le compte susmentionné. Les profils qui ont été identifiés comme un véhicule pour mener à bien cette arnaque sont déjà revenus entre les mains de leurs utilisateurs d'origine, mais apparemment les pirates ont déjà réussi à mettre la main sur plus d'un million de dollars en crypto-monnaies, selon le site spécialisé Decrypt .

Comment les cyber-attaquants ont saisi l'opportunité de réaliser ce canular

Le lancement d'ApeCoin a été annoncé il y a à peine une semaine et il a été signalé que 15% de cette pièce (qui a un approvisionnement total d'un milliard d'unités) serait larguée par avion aux détenteurs de NFT Ape; soit Bored Apes ou Mutant Apes.

L'airdrop est une méthode utilisée par les créateurs de certaines crypto-monnaies pour toucher un nombre massif d'utilisateurs, puisque ce sont des millions d'investisseurs qui attendent de pouvoir participer à un airdrop pour obtenir des cryptos gratuites . Cela signifie que le projet peut devenir célèbre en peu de temps, simplement en donnant quelques jetons. Ce processus fait généralement partie d'une offre initiale de pièces (ICO) ou des moments fondateurs de chaque nouvelle crypto. Le problème était que dans le cas mentionné, cette publicité a été utilisée par les créateurs d'ApeCoin pour arnaquer de nombreux utilisateurs.

Est-ce que profitant de l'intérêt suscité par la nouvelle de la création du nouveau jeton, certains cybercriminels ont piraté des comptes Twitter vérifiés et créé de faux sites Web pour voler des fonds . C'est ainsi qu'ils ont commencé à faire circuler des messages comme ceux mentionnés ci-dessus, où ces pièces gratuites étaient offertes et où les utilisateurs étaient invités à entrer un lien pour pouvoir les obtenir. Tout n'était qu'un leurre.

CONTINUER À LIRE: