Estafadores Hackean Cuentas Verificadas de Twitter Para Robar NFT de Víctimas

Usuarios de Twitter! Tengan cuidado: si te han etiquetado en un hilo sobre una increíble oportunidad para conseguir NFTs de Azuki gratis, no hagas clic en el enlace ni conectes tu cartera de Ethereum. Es probable que sea parte de una estafa reciente, y no es una iniciativa oficial de los creadores de Azuki.

Los estafadores están hackeando las cuentas de usuarios verificados de Twitter, incluidos periodistas y profesionales de los medios de comunicación, y luego cambian el texto y las imágenes del perfil para sugerir que la cuenta pertenece a uno de los cocreadores del popular proyecto Azuki (los verdaderos fundadores de Chiru Labs utilizan todos seudónimos).

A partir de ahí, el estafador tuitea un enlace en el que promete un "airdrop secreto" de Beanz, la entrega de NFT que se repartió gratuitamente sólo a los titulares de NFT de Azuki la semana pasada. El tuit sugiere que los coleccionistas de NFT de la comunidad deben hacer clic en el enlace para "reclamar un frijol", y luego se les pide que conecten una cartera de Ethereum como parte del esquema fraudulento.

En última instancia, lo que parece ocurrir es que a las personas que conectan una wallet al sitio se les roban los NFT de sus respectivas carteras. No reciben NFTs de Beanz ni nada a cambio.

En al menos dos casos, el periodista en cuestión vio comprometida su cuenta a través de un correo electrónico de phishing que pretendía ser enviado por el equipo de soporte de Twitter. Un periodista, que habló con Decrypt bajo la condición de anonimato, dijo que su cuenta había enviado más de 6.000 tweets, y que en casi todos ellos se etiquetó a varias víctimas potenciales para el esquema.

La estafa con el tema de Azuki es muy parecida a otra reciente en torno a ApeCoin (APE), el token basado en Ethereum creado para el incipiente ecosistema Web3 que se está construyendo en torno al proyecto NFT Bored Ape Yacht Club de Yuga Labs.

En marzo, se informó de que más de un millón de dólares en NFT fueron robados a coleccionistas que interactuaron con una estafa en Twitter, que prometía lanzar una recompensa de tokens ApeCoin a los usuarios. Sin embargo, cuando alguien conectaba un monedero, los estafadores también robaban los NFT que había en el monedero, incluidos los coleccionables de Bored Ape y Mutant Ape Yacht Club, en algunos casos.

Al igual que la estafa de Azuki, los estafadores de ApeCoin secuestraron las cuentas de Twitter de usuarios verificados, incluidos periodistas, y afirmaron ser fundadores de Yuga Labs y del Bored Ape Yacht Club. Curiosamente, algunas de las víctimas de la estafa de ApeCoin afirmaron que no conectaron su monedero en el sitio web indicado, pero aun así dijeron que les habían robado sus NFT.

Mediante el uso de cuentas de Twitter verificadas robadas, los estafadores han podido convencer a algunos coleccionistas de NFT para que interactúen con su esquema malicioso. En algunos casos, la gente ha respondido a los tuits preguntando abiertamente por qué Twitter verificaría a un estafador, pero es al revés: un estafador había robado una cuenta verificada para dar la apariencia de ser de buena reputación.

En ambos casos, hay que dejar claro que los verdaderos creadores de los proyectos Bored Ape Yacht Club y Azuki NFT no están detrás de estas estafas. ApeCoin sólo fue enviado a las carteras de los titulares de NFTs del BAYC, mientras que Beans sólo ha sido enviado a los titulares de Azuki NFT. Se trata de ventajas exclusivas para los propietarios de estos valiosos objetos de colección NFT.

Un NFT actúa como una escritura de propiedad de un artículo digital único, y el mercado más amplio produjo unos 25.000 millones de dólares de volumen de operaciones sólo en 2021, y más de 12.000 millones de dólares más en el primer trimestre de este año. Entre los casos de uso de NFT más populares se encuentran las fotos de perfil (como Azuki), los objetos de colección deportivos, los artículos de videojuegos interactivos, etc.

El alcance de los daños globales de la estafa de Azuki no está claro actualmente. El periodista con el que habló Decrypt dijo que, una vez que recuperó su cuenta de Twitter, recibió numerosos mensajes directos de personas que habían sido estafadas y solicitaban la devolución de sus NFT robados. El periodista ya no tenía los DMs para compartir con Decrypt.

Una de las profesionales de los medios de comunicación más recientemente afectada por la estafa fue Emily Buder, jefa de video de Quanta Magazine, cuya cuenta fue aparentemente secuestrada hoy. Como muestra la captura de pantalla de arriba, su perfil mantenía su nombre real intacto, pero figuraba como cocreadora de Azuki, así como antigua artista del videojuego Overwatch.

Quienquiera que controlara la cuenta de Buder en ese momento tuiteó la estafa y luego procedió a etiquetar a miles y miles de personas en un hilo de tuits posteriores. La marca e imágenes fraudulentas de Azuki han sido eliminadas de la cuenta, pero los tuits siguen siendo visibles en el momento de escribir este artículo.

Decrypt envió un correo electrónico a Buder para obtener información adicional sobre el ataque, pero no obtuvo respuesta. Decrypt también se puso en contacto con Twitter para pedirle comentarios sobre la estafa de NFT con el tema de Azuki y el aumento de los ejemplos de estafas relacionadas con NFT en la plataforma. Un representante de Twitter confirmó que la compañía es "consciente y está trabajando activamente en una solución para combatir" estas estafas.

Azuki es uno de los nuevos proyectos de NFT más populares que se han lanzado en lo que va de 2022, generando un volumen de operaciones en el mercado secundario de unos 563 millones de dólares desde su lanzamiento en enero, según datos de CryptoSlam.

Un solo NFT de Azuki se vendió por un récord de 1,42 millones de dólares la semana pasada. Las NFT de Beanz, por su parte, ya han registrado un volumen de negociación de 60 millones de dólares desde su lanzamiento la semana pasada.