title
به گزارش آسان بیت کوین و به نقل از کوین تلگراف، هکرها در بعدازظهر روز ۲۳ ژانویه(۳ بهمن)، به حساب تعدادی از یوتیوبرهای محبوب کریپتو حمله کردند. این حسابها ویدیوهای غیرمجاز با متن ارسال کردند که بینندگان را هدایت میکرد تا به کیف پول هکر، پول ارسال کنند.
حسابهایی که به نظر میرسد هدف حمله قرار گرفتهاند عبارتند از: «BitBoy Crypto»،«AltcoinBuzz»، «Box Mining»،«Floyd Mayweather»،«Ivan on Tech» و «The Moon» و ...
آدرس کیف پول بایننس اسمارت چین(Binance Smart Chain) که در ویدیوهای تقلبی فهرست شده بود، در زمان نگارش این مطلب، تنها ۹ تراکنش در بایننس (BNB) داشت که ارزش کل آن حدود ۸۵۰ دلار بود.
مایکل گو(Michael Gu) به کوین تلگراف گفت که کانال یوتیوب(YouTube) او، باکس ماینینگ(Boxmining)، ویدئویی را بدون اجازه او منتشر کرده است. او گفت:
«خوشبختانه ما آن را در عرض دو دقیقه پس از پخش زنده ویدیو متوجه شدیم و موفق شدیم آن را حذف کنیم. اما در آن زمان بازدیدها و نظراتی از جامعه من وجود داشت.»
او افزود که یک جست و جوی داخلی انجام داده است و هیچ ویروس یا باگی که ممکن است به هکرها اجازه دسترسی به حساب کاربری او را داده باشد، پیدا نکرده است. او گفت:
«به نظر میرسد که یوتیوب ممکن است مسئول آن باشد.»
یکی از پستهای ردیت (Reddit) توسط کاربر «9Oh8m8» نشان میدهد که به نظر میرسد هکرها با استفاده از یک کلاهبرداری تعویض سیمکارت میتوانند به حسابها دسترسی پیدا کنند، که آنها را قادر میسازد تا احراز هویت دو مرحلهای (2FA) را دور بزنند. آنها افزودند:
«همه آنها با عنوانی مانند «ONE WORLD CRYPTOCURRENCY» پست میکنند. آنها یک آدرس در vid و توضیحات دارند تا تتر(USDT)، یو اس دی کوین(USDC)، بایننس(BNB)، اتریوم (ETH) شما را برای دریافت ارزدیجیتالی جدید به نام OWCY ارسال کنند.»
با این حال، گو متقاعد نشده بود که هک در نتیجه تعویض سیمکارت بوده است و به کوین تلگراف گفت که هیچ ورودی در حساب شخصی گوگل او وجود ندارد. او گفت:
«اگر تعویض سیمکارت بود، دسترسی به تلفنم و غیره را از دست میدادم و این اتفاق نیفتاد.»
«آنچه متوجه شدیم در حساب برند (BRAND) بود (که ورود به سیستم ندارد. حسابهای برند یوتیوب به شخصی متصل هستند) یک ورود از فیلیپین وجود داشت. به احتمال زیاد این یک هک از سمت یوتیوب یا یک کارمند سرکش است. به این ترتیب بود که آنها در همان زمان افراد زیادی را به دست آوردند.«
بنیان گذار و مدیر عامل کانال یوتیوب«Altcoin Buzz»، شش گوپتا (Shash Gupta) افزود آنها در حوالی ساعت ۱ بامداد یکشنبه شب به وقت سنگاپور متوجه شدند که چیزی اشتباه است و یک ویدیوی غیرمجاز در کانال آنها پست شد.
«بسیار نامشخص است که چه اتفاقی افتاده است. من با یوتیوب صحبت میکنم تا موضوع را بفهمم و از چنین نقض های بعدی جلوگیری کنم.»
ریچارد هارت(Richard Heart)، یکی دیگر از یوتیوبرهای حوزه ارزهای دیجیتال در ساعت ۲۱:۳۰ توئیت کرد که کانالش در میانه پخش زنده، ممنوع شده است، که نشان میدهد احتمالا یوتیوب از این رویداد آگاه بوده است.
کوین تلگراف با یوتیوب و تعدادی دیگر از تولیدکنندگان محتوای ارزهای دیجیتال که تحت تأثیر این هک قرار گرفتند، تماس گرفت اما در زمان نگارش این مطلب، هیچ اطلاعات بیشتری دریافت نکرده بودند.
لینک کوتاه: b2n.ir/k73359