英国陆军的社交媒体账户被加密货币诈骗者入侵

英国陆军的官方 Twitter、Facebook 和 YouTube 帐户于 7 月 3 日被入侵近四个小时，诈骗者宣传盗版的不可替代令牌 (NFT) 集合和加密货币骗局。

就在美国东部时间 7 月 3 日下午 2 点之后，英国国防部 (MOD) 新闻办公室在推特上发文称，它知道陆军的社交媒体账户遭到入侵，并已开始调查。

近四个小时后，接近美国东部时间下午 5:45，该办公室提供了更新，说明帐户违规问题已得到解决。 英国陆军的官方推特账号也为这些帖子道歉，称将进行调查并“从这一事件中吸取教训”。

今天早些时候发生的陆军推特和 YouTube 账户被盗事件已经解决，调查正在进行中。

陆军非常重视信息安全，在他们的调查完成之前，进一步评测是不合适的。

— 国防部新闻办公室 (@DefenceHQPress) 2022 年 7 月 3 日

用户发布的英国陆军官方 Twitter 帐户的屏幕截图显示，黑客宣传了至少两种欺诈性衍生品“The Possessed”和“BAPESCLAN”NFT 系列。

英国陆军推特账户@BritishArmy 似乎已被黑客入侵 pic.twitter.com/41HPtSeln1

— OSINTtechnical (@Osinttechnical) 2022 年 7 月 3 日

一个屏幕截图显示，黑客将一条推文固定在 The Possessed NFT 集合的假造币上，这很可能是一个网络钓鱼链接，如果用户的数字货币包被连接，就会耗尽用户资金。 该系列的创建者之一汤姆沃森警告说这些信息是假的，并要求他的追随者举报该帐户。

@BritishArmy 已被入侵，目前正被用来打击 NFT。

Twitter 个人资料的先前存档：https://t.co/dQmlxlY5l8 pic.twitter.com/gifpsOy000

— vx-underground (@vxunderground) 2022 年 7 月 3 日

在 YouTube 上，黑客将该帐户重新命名为类似于 Cathie Wood 创立的投资公司 Ark Invest，发布了对 Elon Musk 和 Twitter 创始人 Jack Dorsey 的所谓采访的直播视频，这些视频被数千人观看。

英国陆军的 YouTube 页面仍处于一些加密货币诈骗者的控制之下，正在连续进行 4 次直播，在我们讲话时约有 19,000 人观看。 如果他们中的任何一个上当受骗的人都有理由起诉陆军 pic.twitter.com/oVWrDsXKZ1，那将会很有趣

— Señor Rules (@wariotifo) 2022 年 7 月 3 日

在被征用的 YouTube 频道上，发布的视频展示了 QR 码供观众发送加密货币，声称他们会收到双倍回报，并通过 QR 码宣传其他加密货币赠品骗局。

目前尚不清楚攻击的幕后黑手，他们是如何实现的，以及有多少人可能成为网络钓鱼和诈骗链接的受害者。 此后，英国陆军删除了来自帐户泄露的所有链接、推文和相关材料。

CertiK 分享六个月内第三次 BAYC 安全漏洞后的安全提示

据 Cointelegraph 报道，到 2021 年，加密货币诈骗者损失了多达 10 亿美元，其中近 50% 的加密相关诈骗来自社交媒体平台。 美国联邦贸易委员会甚至将社交媒体和加密货币标记为“欺诈的可燃组合”。

5 月下旬，NFT 艺术家 Beeple 的 Twitter 帐户遭到入侵，并发布了指向网络钓鱼网站的链接，该网站使攻击者获得了超过 438,000 美元的加密和各种 NFT。 这些链接看起来像是一个新的 Beeple NFT 系列的“惊喜薄荷”。

6 月下旬，一个类似的“隐形薄荷”网络钓鱼链接被发布在即将推出的 Duppies NFT 收藏的受感染推特账户上，至少有一名受害者损失了 650 Solana (SOL)，当时价值约 18,850 美元。