NFT:黑客盯上NFT，NFT市場Nifty Gateway賬戶遭攻擊

一些推特用戶今天報告稱，他們在NFT市場NiftyGateway上的賬戶遭黑客攻擊，黑客清除了他們所有的NFT收藏品，甚至使用其注冊信用卡購買新藏品。

MichaelJ.Miraflor在推特上寫道，“今天有人在NiftyGateway上偷走了我的NFT，并在我不知情的情況下購買了價值1萬美元的新NFT，然其轉移到另一個賬戶。”

NiftyGateway的發言人表示，沒有跡象表明NiftyGateway平臺受到攻擊，正在與少數似乎受到攻擊的用戶進行溝通。

DEXTools因遭到黑客攻擊將發行新代幣，目前已完成快照:7月3日消息，DEX交易工具DEXTools（DEXT）發推稱，近期遭到了黑客攻擊，并影響了部分DEXT持有者，對此，已經從Uniswap和Pancake移除了流動性，將在今天進行代幣兌換（tokenswap，這里應指發行新代幣），目前已完成快照拍攝。

DEXTools提醒用戶暫時不要購買DEXT代幣，即將公開更詳細的措施。DEXTools是一個直觀的DEX數據可視化工具和交易助手，旨在將Uniswap和其他部分DEX的數據信息以最為直觀的形式實時展示給用戶。[2021/7/3 0:25:10]

黑客可能是通過手機直接將用戶作為目標，而不是通過NiftyGateway平臺攻擊賬戶。

阿根廷政府拒絕向攻擊移民局的黑客支付400萬美元比特幣贖金:黑客近期攻擊了阿根廷的移民系統，要求阿根廷政府支付價值400萬美元的比特幣贖金，導致跨境移民活動暫時癱瘓。但阿根廷政府拒絕與黑客談判，也不會支付贖金。據當地媒體Infobae報道，官員們表示，網絡犯罪分子“沒有攻擊移民局的關鍵基礎設施”，也沒有竊取任何敏感信息，無論是個人的還是公司的。此前消息，根據阿根廷網絡犯罪機構公布的一份刑事起訴書，阿根廷國家移民局在8月27日遭到了勒索軟件攻擊后，隨后暫停過境四個小時。據稱，黑客通過利用加密病NetWalker進入數據庫并從聯邦機構竊取信息。勒索軟件說明中鏈接的暗網支付頁面顯示，黑客最初支付價值200萬美元的比特幣來解鎖文件，在一周之內，這個數字已增加到355 BTC（按當前匯率計算約400萬美元）。此前報道稱，NetWalker勒索軟件已從受害者手中勒索2500萬美元的比特幣。[2020/9/9]

這些被盜的NFT去了哪里？

黑客利用虛假的新型冠狀病地圖傳播惡意軟件:在線安全研究人員警告，黑客發現了另一種利用新型冠狀病爆發的方法——通過惡意新型冠狀病地圖感染人們。許多組織已經創建新型冠狀病地圖來跟蹤病及其傳播，許多人依靠它們來跟蹤最新的感染數字。來自Reason Labs的Shai Alfasi最近報告稱，黑客正在制作此類地圖和儀表盤的假版本，以竊取信息。他們需要的數據包括密碼和用戶名、信用卡號碼以及他們可以收集的任何其他敏感數據。雖然真正的地圖在用戶進入網站時就能提供信息，但這些假地圖需要用戶下載一個應用程序，幫助他們跟蹤新的進展。但是，即使用戶不安裝應用程序，也可能受到感染。據目前所知，這些惡意軟件似乎只會影響Windows設備，不過專家認為，其他系統也會受到感染只是時間問題。同時，Alfasi表示，假的新型冠狀病地圖使用惡意軟件AZORult感染用戶的設備。他補充說，該惡意軟件激活了其他惡意軟件。它就像一個信息竊賊，從2016年就開始存在了。除了竊取敏感數據外，它還可以在受感染的設備上安裝其他惡意軟件。他還指出，這些惡意軟件在俄羅斯地下網絡論壇中最為常見。（Beincrypto）[2020/3/18]

根據Miraflor的說法，他收到了一個關于在NiftyGateway上出售商品的警報。但是，他聲稱到那時他的整個藏品已經被清空了。

Miraflor還解釋說，他還收到了來自信用卡提供商的多個欺詐警報。并補充說：“由于記錄了包括轉賬在內的所有交易，因此我知道我被盜的NFT發送到的2個具體帳戶以及購買人信息。”

其中一個賬戶持有數以百計的NFT，而另一個賬戶偷竊后立即在二級市場上出售。

此外，Miraflor聲稱，NiftyGateway不僅證實了盜竊事件，甚至知道被盜的NFT是如何出售的：黑客在Discord頻道上尋找買家。

在推特帖子中，其他用戶還報告說，攻擊者在上周末使用相同的方法清空了他們的NFT。

一名推特用戶寫道，“今晚有人黑了我的NiftyGateway賬戶，用我的信用卡購買了價值2萬美元的藝術品。”

NiftyGatewa發表聲明說，正在對這一事件進行分析。“初步評估表明此事件影響有限，未受影響的帳戶都啟用了2FA，并且可以通過有效的帳戶憑據獲得訪問權限。”

“我們看到，遭黑客清空的NFT是通過Discord或推特談判達成的交易中出售的。我們強烈鼓勵所有NiftyGateway客戶在NiftyGateway官方市場上購買NFT。”

目前NiftyGateway并未強制采用2FA。

NiftyGateway補充說，用戶應該遵循安全預防措施，包括啟用2FA并且永遠不要重復使用密碼。

網絡罪犯現在正將他們的注意力轉向NFT領域。近幾個月來，NFT市場蓬勃發展。

上周，數字藝術家Beeple創意杰作“Everydays:TheFirst5000Days”在佳士得拍賣行以6900萬美元的價格售出，AphexTwin，Grimes和RobGronkowski等藝術家已經發布了他們自己的NFT。

圖片來源：Twitter,pixabay

作者AmyLiu

本文來自比推Bitpush.News，轉載需注明出處。

Tags：NFTGATGATEIFTNFTD價格GATORGate.ioOffshift

比特幣交易所