許多受影響的賬戶注意到了這些欺詐性視頻,並在視頻發布後幾分鍾內將其從自己的頻道中刪除。
黑客在1月23日下午的某個時間點攻擊了一些受歡迎的加密YouTube賬戶。這些賬戶發布了未經授權的視頻,並配有文字指示觀眾向黑客的錢包匯款。
似乎成為攻擊目標的包括:「BitBoy Crypto」、「Altcoin Buzz」、「Box Mining」、「Floyd Mayweather」、「Ivan on Tech」和「The Moon」等。
重大消息:數十名加密YouTube賬戶被黑客劫持,宣傳虛假的加密貨幣贈送騙局。被攻擊的賬戶包括:@IvanOnTech@boxmining@aantonop@themooncarl@Bitboy_Crypto@mmcrypto@Altcoinbuzzio@FloydMayweather@crypto_banter@CoinMarketCap
——Mr. Whale(@CryptoWhale) 2022年1月23日
在撰寫本文時,欺詐視頻中列出的幣安智能鏈錢包地址總共只有9筆BNB交易,總價值約為850美元。
Michael Gu告訴Cointelegraph,他的YouTube頻道Boxmining在未經他允許的情況下發布了一段視頻。他說:「幸運的是,我們在視頻上線兩分鍾內就發現了它,並設法刪除了它。那時,已經收到了來自我的社區的意見和評論。」
他補充說,他已經進行了內部清查,沒有發現可能讓黑客進入其賬戶的病毒或漏洞。「看來YouTube可能要承擔責任,」他說。
今天,很多加密YouTube用戶(包括我)被黑客攻擊了——所有人幾乎在同一時間發布了一個詐騙視頻——@IvanOnTech @aantonop@Bitboy_Crypto @Altcoinbuzzio @FloydMayweather@crypto_banter @CoinMarketCap
我啟用了雙因素認證。
——Boxmining (@boxmining) 2022年1月23日
用戶 “9Oh8m8 “在Reddit發帖稱,黑客似乎通過SIM卡交換騙局進入這些賬戶,這樣他們就可以繞過雙因素認證(2FA)。他們補充道:
「他們都以「ONE WORLD CRYPTOCURRENCY」的標題發帖。他們在視頻和描述中都有一個地址,可以發送你的USDT/USDC/BNB/ETH,以接收一種名為OWCY的新加密貨幣。」
然而,Gu並不相信這次黑客攻擊是SIM卡交換的結果,他告訴Cointelegraph,他的個人谷歌賬戶沒有登錄。他說:「如果是SIM卡交換,我將無法使用我的手機等,但這並沒有發生。」
「我們注意到的是品牌賬戶(該賬戶沒有登錄。YouTube品牌賬號與個人賬號相連)有一次來自菲律賓的登錄。這很有可能是YouTube方面的黑客攻擊或流氓員工。這就是為什麼他們能同時攻擊到這麼多人。」
Altcoin Buzz YouTube頻道的創始人兼首席執行官Shash Gupta補充說,他們在新加坡時間周日凌晨1點左右發現了一些問題,當時一個未經授權的視頻被發布到他們的頻道上。
「目前還不清楚發生了什麼。我正在與Youtube溝通,以了解此事,並避免進一步的入侵。」
另一位加密YouTube用戶Richard Heart在UTC時間晚9:30發推文稱,他的頻道在直播過程中被禁,這表明YouTube可能已經知道了這一事件。
Cointelegraph聯系了YouTube和其他一些受到黑客攻擊影響的加密內容創造者,但在撰寫本文時尚未收到任何其他信息。
作筆記是好習慣,給你新想法