Arthur Madrid, cofondateur et PDG du projet de metaverse The Sandbox, a été victime d'un piratage de son compte Twitter le 26 mai, selon un post de ce dernier qui a apparemment été fait après qu'il ait récupéré son compte. Le pirate aurait utilisé le compte de M. Madrid pour promouvoir une escroquerie par phishing autour d'un faux airdrop.
Dans son message, M. Madrid avertit les utilisateurs de Sandbox qu'ils ne doivent « jamais cliquer sur un lien qui fait la promotion d'Airdrop ou d'une URL qui a l'air frauduleuse - et qui n'utilise pas à 100 % l'URL/nom de domaine unique et approprié : http://sandbox.game. »
My Twitter was hacked today. and now is back. Please never click on any link that promote Airdrop or URL and look SCAMMY - and not 100% using our proper and unique URL/domain name : https://t.co/X3rXN9z8z7
— Arthur Madrid (@arthurmadrid) May 26, 2023
Mon compte Twitter a été piraté aujourd'hui et est maintenant de retour. S'il vous plaît, ne cliquez jamais sur un lien qui promeut l'Airdrop ou l'URL et qui a l'air frauduleux - et qui n'utilise pas à 100% notre URL/nom de domaine unique et approprié : https://t.co/X3rXN9z8z7.- Arthur Madrid (@arthurmadrid) 26 mai 2023
Quatre heures avant le post de M. Madrid, le compte Twitter officiel de The Sandbox a également averti qu'un escroc avait pris le contrôle du compte et faisait la promotion d'un « lien d'escroquerie / de phishing pour un faux airdrop de tokens SAND ».
La publication comprenait une capture d'écran du message d'escroquerie présumé, qui annonçait un airdrop de tokens SAND et encourageait les utilisateurs à « vérifier l'éligibilité et à faire une réclamation sur le site », renvoyant les utilisateurs à un site Web avec une URL différente de l'URL officielle.
L'équipe de Sandbox a déclaré qu'elle « travaillait à la fermeture du site et à sa restauration dans les plus brefs délais ».
⚠️ Our CEO & Co-Founder Arthur Madrid's Twitter account has been hacked ⚠️
— The Sandbox (@TheSandboxGame) May 26, 2023
The hacker is posting a scam / phishing link for a fake airdrop of SAND tokens.
⛔️Do NOT click on the link and instead report the post so it is blocked.
We're working on getting the site down and fix… pic.twitter.com/sOqzAV5OUT
À 20 h 26 (UTC), le prétendu site d'escroquerie semble avoir été supprimé, puisqu'il affiche désormais une erreur 404.
À lire également : Voici six outils utilisés par les pirates pour voler des cryptomonnaies dans vos portefeuilles
Les attaques par phishing sont devenues un problème fréquent dans la communauté des cryptomonnaies. Le 19 mai, un service d'escroquerie appelé "Inferno Drainer" aurait été découvert sur Telegram, recrutant des créateurs de sites web pour créer des centaines de sites d'escroquerie par phishing. Au moment de sa découverte, il aurait volé près de 6 millions de dollars à des utilisateurs.
Le 15 avril, la société de cybersécurité Kaspersky a indiqué que ce type d'attaques avait augmenté de 40 % en 2022 par rapport à l'année précédente.