NFT-ები და კრიპტო მოპარული Web3 Gaming-ის აღმასრულებელი დირექტორის გაბრიელ ლეიდონის Twitter-ის გატეხვის შემდეგ

სოციალური მედიის თაღლითობები აყვავდებიან კრიპტო სივრცეშიდა NFT კოლექციონერები კარგავენ თავიანთ აქტივებს გატაცებული ანგარიშების მეშვეობით განხორციელებული თავდასხმების გამო. უახლესი მაგალითი მოხდა წუხელ, როდესაც ათობით NFT და დაახლოებით 30,000 აშშ დოლარის ღირებულების კრიპტოვალუტა მოიპარეს ცნობილი ადამიანის ანგარიშის მეშვეობით გაზიარებული თაღლითობით. Web3 თამაშის დეველოპერი.

ოთხშაბათს Twitter-ის ანგარიშზე გაბრიელ ლეიდონი- Limit Break-ის თანადამფუძნებელი და აღმასრულებელი დირექტორი, სათამაშო სტარტაპი, რომელიც დგას ანიმეებით შთაგონებული Ethereum NFT პროექტი, დიგიდაიგაკუ- როგორც ჩანს, აიღო არაავტორიზებული მომხმარებელი. ანგარიშმა გააგრძელა ბმულის გაზიარება იმის შესახებ, რაც იყო დარიცხული, როგორც წვდომის უფლებათა სიაზე უზრუნველყოს ზარაფხანა უფასო DigiDaigaku NFT-ისთვის.

ამის ნაცვლად, როდესაც მომხმარებლები ურთიერთობდნენ ვებსაიტთან და ამტკიცებდნენ ტრანზაქციას, რომელიც მოთხოვნილია ჭკვიანი ხელშეკრულება— ეს არის კოდი, რომელიც აძლიერებს NFT-ებს და ავტონომიურს დეცენტრალიზებული პროგრამები— თავდამსხმელმა სანაცვლოდ მოიპარა NFT და კრიპტოვალუტა მათი შესაბამისიდან ჩანთები. ბლოკჩეინ ქსელებში განხორციელებული ტრანზაქციები არ შეიძლება შეიცვალოს მესამე მხარის მიერ, როგორც ამას ბანკი ან საკრედიტო ბარათის კომპანია გააკეთებს თაღლითობის ან ქურდობის შემთხვევაში.

თავდამსხმელმა მომხმარებლებისგან მოიპარა ათობით NFT, რომლებიც პოტენციურად ათობით ათასი დოლარის ღირებულების Ethereum-ს შეადგენს. მათგან ყველაზე ღირებული იყო ა მუტანტი მაიმუნის იახტ კლუბი NFT, რომელიც თავდამსხმელი სწრაფად გაიყიდა 12.39 ETH (დაახლოებით $19,100 იმ დროს). გარდა ამისა, როგორც ჩანს, საფულე აქვს აიღო დაახლოებით 30,000 დოლარის ღირებულების კრიპტო მომხმარებლებისგან.

მას შემდეგ ლეიდონმა აღადგინა თავისი Twitter ანგარიში და დაადანაშაულა მობილური ოპერატორი AT&T ხმოვანი შეტყობინებით, რომელიც გავრცელდა ტვიტის საშუალებით. პირდაპირ შეტყობინებაში გაშიფვრა, ლეიდონი ამტკიცებდა, რომ AT&T-ის თანამშრომელმა „გადალახა ჩემი უსაფრთხოების ყველა დაცვა და შეასრულა [არაავტორიზებული] SIM-ის შეცვლა“.

SIM-ის გაცვლის შეტევა, როგორც წესი, გამოიყენება ანგარიშებზე ორფაქტორიანი ავტორიზაციის პროტოკოლების გვერდის ავლით. თავდამსხმელს შეუძლია აიღოს მოცემული მობილური ტელეფონის ნომერი და შემდეგ გამოიყენოს იგი დაცულ ანგარიშებზე წვდომის მოსაპოვებლად, მათ შორის სოციალურ მედიაში, სადაც მათ შეუძლიათ ანგარიშის მფლობელის საკუთარი თავის განსახიერება.

ლეიდონი ამტკიცებდა, რომ თანამშრომელმა „მიიარა“ მის AT&T ანგარიშზე დაყენებული დაცვის საშუალებები და თქვა, რომ Limit Break კავშირშია კომპანიასთან ბრალდებების გამო. AT&T-ის წარმომადგენლები მაშინვე არ დაბრუნებულან გაშიფვრათხოვნა კომენტარისთვის.

განუცხადა Limit Break-ის აღმასრულებელმა დირექტორმა გაშიფვრა რომ სტუდია იძიებს თავდასხმას და ის იმუშავებს იმ მომხმარებლების დასახმარებლად, რომელთა აქტივები მოიპარეს. „საშინელი სიტუაციაა და როგორც კი დავადასტურებთ, რომ ადამიანზე თავდასხმა მოხდა, ჩვენ დავეხმარებით მას“, - თქვა ლეიდონმა.

ZachXBT, ცნობილი ფსევდონიმით ბლოკჩეინის გამომძიებელი, ტვიტერზე დაწერა, რომ თავდასხმა, როგორც ჩანს, იყო დაკავშირებულია Monkey Drainer-თან, თაღლითი, რომელიც ახლახანს მილიონობით დოლარი წაართვა NFT და კრიპტო აქტივები.

Twitter ალყაში მოექცა მსგავსი თავდასხმები ბოლო რამდენიმე თვის განმავლობაში. ზოგიერთ შემთხვევაში, ცნობილი NFT შემსრულებლის ან პროექტის შემქმნელის ანგარიში გატეხილია და გამოიყენება ამ ეგრეთ წოდებული „საფულის დრეინერის“ თაღლითების გასავრცელებლად. ამ თაღლითების გაჩენამ გამოიწვია დებატები იმ პასუხისმგებლობის შესახებ, რომელიც აკისრიათ Web3 შემქმნელებს მომხმარებლების კომპენსაციისთვის რომლებიც შედეგად კარგავენ აქტივებს.

სხვა დროს, არაშვილობილი მომხმარებლების დამოწმებული ანგარიშები, როგორიცაა ჟურნალისტები, გაიტაცეს, რებრენდირებული იქნა პროექტის ოფიციალურ ანგარიშებად და გამოიყენება ექსპლოიტების გასავრცელებლად. ეს უფრო ხშირად ხდებოდა ამ წლის დასაწყისში, განსაკუთრებით მსგავსი პროექტების გარშემო აზუქუკი მდე სხვა მხრივ, მაგრამ, როგორც ჩანს, Twitter-მა მიმართა უსაფრთხოების ნებისმიერ ხვრელს, რომელიც ხელს უწყობდა ამ დამოწმებული ანგარიშის ექსპლოიატებს.

Limit Break დაარსდა 2021 წელს ლეიდონმა და ჰალბერტ ნაკაგავამ, ადრე მობილური თამაშების სტუდიის Machine Zone-ის თანადამფუძნებლებმა, რომელმაც შექმნა წარმატებული ტიტულები, როგორიცაა Game of War: Fire Age და Mobile Strike. Web3 სტარტაპმა შეაგროვა $200 მილიონი, როგორც აგვისტოში გამოცხადდა, ისეთი ფირმებისგან, როგორიცაა FTX, Coinbase Ventures და Paradigm.

DigiDaigaku არის დარიცხული, როგორც "უფასო საკუთრების" თამაში, რომელიც გამიზნულია არასტაბილურისგან თავის დაღწევისთვის სათამაშოდ მოსაპოვებლად მოდელი პოპულარიზაცია მოახდინა აქსი უსასრულობა. პროექტის ორიგინალური Genesis NFT პროფილის სურათები (PFP) გამოვიდა აგვისტოში უფასო ზარაფხანით და შეიქმნა 9,000 ETH-ზე მეტი ღირებულება ვაჭრობის მოცულობა დღემდე, ანუ დაახლოებით 14 მილიონი აშშ დოლარი ETH-ის მიმდინარე ფასზე დაყრდნობით.

Limit Break ირწმუნება, რომ მან შეიძინა კომერციული სლოტი DigiDaigaku-სთვის Super Bowl LVII-ისთვის 2023 წლის თებერვალში. 6.5 მილიონი დოლარის ფასით, დიდი ინვესტიციების ჩადება პოტენციური შესაძლებლობისთვის Web3 პროექტის უფრო ფართო აუდიტორიისთვის გამოაშკარავებისთვის.