Penipuan phishing yang ditargetkan menjaring $ 438K dalam crypto dan NFT dari akun Beeple yang diretas

Tautan yang diposting ke undian Louis Vuitton non-fungible token (NFT) palsu dibuat untuk memanfaatkan kolaborasi nyata baru-baru ini antara Beeple dan merek fesyen mewah.

Artis digital dan pencipta non-fungible token (NFT) populer Mike Winkelmann, lebih dikenal sebagai Beeple, akun Twitter-nya diretas pada hari Minggu, 22 Mei sebagai bagian dari penipuan phishing.

Harry Denley, Analis Keamanan di MetaMask, memperingatkan pengguna bahwa tweet Beeple pada saat itu berisi tautan ke undian kolaborasi Louis Vuitton NFT sebenarnya adalah penipuan phishing yang akan menguras crypto dari dompet pengguna jika diklik.

Para scammer kemungkinan ingin memanfaatkan kolaborasi nyata baru-baru ini antara Beeple dan Louis Vuitton. Sebelumnya di bulan Mei, Beeple mendesain 30 NFT untuk game seluler merek fashion mewah "Louis The Game" yang disematkan sebagai hadiah untuk pemain.

Penipu terus memposting tautan phishing dari akun Twitter Beeple yang mengarah ke koleksi Beeple palsu, memikat pengguna yang tidak menaruh curiga dengan janji mint gratis untuk NFT unik.

Tautan phishing muncul di Twitter Beeple selama sekitar lima jam dan analisis on-chain dari salah satu dompet penipu menunjukkan bahwa tautan phishing pertama memberi mereka nilai 36 Ethereum (ETH) senilai sekitar $73.000 pada saat itu.

Tautan kedua menjaring scammers dengan ETH dan NFT senilai sekitar $365.000 dari koleksi bernilai tinggi seperti Mutant Ape Yacht Club, VeeFriends, dan Otherdeeds, antara lain, sehingga total nilai total yang dicuri dari penipuan menjadi sekitar $438.000.

Data on-chain menunjukkan scammer menjual NFT di OpenSea dan memasukkan ETH curian mereka ke dalam mixer kripto dalam upaya untuk mencuci keuntungan.

Beeple kemudian men-tweet bahwa dia telah mendapatkan kembali kendali atas akunnya dan menambahkan untuk mengingatkan pengikutnya bahwa “sesuatu yang terlalu bagus untuk menjadi kenyataan ADALAH SCAM F*CKING.”

Beeple telah menciptakan tiga dari sepuluh NFT termahal yang terjual hingga saat ini, termasuk satu yang dijual seharga $69,3 juta, yang termahal yang pernah dijual kepada pemilik tunggal. Perhatian ini membuatnya menjadi target peretasan.

Pada November 2021, akun admin di Beeple's Discord diretas dengan scammers yang juga mempromosikan penurunan NFT palsu yang sama yang mengakibatkan pengguna kehilangan sekitar 38 ETH.

Awal bulan ini, perusahaan keamanan siber Malwarebytes merilis laporan yang menyoroti peningkatan upaya phishing karena scammers mencoba menguangkan hype NFT. Perusahaan tersebut mencatat bahwa penggunaan situs web palsu yang digambarkan sebagai platform yang sah adalah taktik paling umum yang digunakan oleh scammers.