Googleのスポンサー広告リンクは、インフルエンサーのウォレットから数千ドル相当の仮想通貨とNFTを吸い上げるマルウェアを隠していた。
NFTインフルエンサーは、Google 広告の検索結果で見つかった悪意のあるソフトウェアを誤ってダウンロードした後、NFTと仮想通貨で「人生を変えるほどの量」の純資産を失ったと主張している。
NFTゴッドの資産が奪われる
Twitterで「NFTゴッド」として知られる疑似匿名のインフルエンサーは、1月14日に一連のツイートを投稿し、仮想通貨ウォレットや複数のオンラインアカウントのハッキングなど、彼の「デジタル上の生活」がどのように攻撃を受けたかを説明した。
「アレックス」としても知られるNFT God氏は、公式ウェブサイトをクリックする代わりに、Googleの検索エンジンを使用してオープンソースのビデオストリーミングソフトウェアであるOBSをダウンロードしたと述べ、スポンサー広告をクリックしたことと同じだと考えた。
アレックスが操作する2つのTwitter アカウントに攻撃者が一連のフィッシング ツイートを投稿した数時間後、アレックスはスポンサー付きの広告から彼が欲しかったソフトウェアと一緒にマルウェアがダウンロードされたことに気付いた。
翌日、攻撃者は彼のSubstackアカウントをハッキングし、16,000 人の購読者にフィッシングメールを送った。
約300万円以上の高級NFTが流出
当時約 27,000ドル相当のミュータント エイプ ヨット クラブ (MAYC) NFT、現在の最低価格が16 ETH (25,000 ドル) で、その他複数のNFT がアレックスの財布から吸い上げられた。
攻撃者は、分散型取引所 (DEX) FixedFloat に送信する前に、複数のウォレットを介してほとんどの ETH を移動し、そこで未知の仮想通貨と交換した。
アレックスは、ウォレットのハッキングを可能にした「重大な過ち」は、ハードウェア ウォレットをホット ウォレットとして設定し、そのシード フレーズを「もはやコールドに保たない方法で」入力するか、オフラインにして、ハッカーが仮想通貨を制御できるようにしたことだと考えている。
残念ながら、仮想通貨コミュニティが Google 広告で仮想通貨を盗むマルウェアに対処したのは、NFT God の経験が初めてではない。
＼無料アプリを使って／
