Peretas telah belajar menggunakan NFT untuk meretas dompet kripto

Selama setahun terakhir, NFT telah menjadi sektor bernilai miliaran dolar. Dengan proliferasi dan peningkatan arus kas, NFT menciptakan peluang yang cukup menguntungkan bagi para penipu.

Ada beberapa penipuan NFT yang umum. NFT palsu atau plagiat, phishing dan pop-up yang mencurigakan, penipuan penawaran, dan akhirnya cryptojacking dan pencurian dompet kripto.

Menurut ESET, token NFT telah menjadi penyebab utama malware penambangan abu-abu dan pencurian dompet kripto dalam satu tahun terakhir. Namun, tidak mungkin memperoleh statistik yang akurat. Banyak korban bahkan tidak menyadari bahwa kekuatan mereka digunakan untuk menambang mata uang kripto.

Jika sebelumnya program semacam itu didistribusikan terutama melalui pelacak torrent dan situs dengan konten dewasa, kini aplikasi seluler dan NFT cocok untuk ini. Penyerang dapat menjual token dengan virus yang sudah tertanam, yang diaktifkan ketika virus tersebut mengenai perangkat korban, dan mengeksploitasi tidak hanya kekuatan, tetapi juga kerentanan dalam dompet seluler.

Pada akhir tahun lalu, serangan semacam itu ditemukan di pasar NFT OpenSea yang populer. Penyerang menyuntikkan kode JavaScript ke subdomain situs dan mengirimkan NFT dengan eksploitasi kepada korban. Antarmuka dompet Metamask menampilkan domain OpenSea asli, dan dana masuk ke alamat penipu.

Tahun lalu, peretas berhasil meretas bot Discord di server Fraktal. Dengan mengirimkan tautan phishing melaluinya, mereka berhasil mencuri lebih dari $150 ribu. 

Jumlah penipu meningkat karena rendahnya tingkat literasi pengguna. Banyak orang terjerumus ke dalam koleksi palsu tanpa mengetahui cara memverifikasi keaslian NFT. Rusia tetap menjadi pemimpin dalam jumlah korban penipuan mata uang kripto. 

Berlangganan ForkNews di Telegram untuk terus mengetahui berita terbaru dari dunia mata uang kripto