Les escrocs de Twitter détournent des comptes vérifiés pour le faux Airdrop d’Azuki NFT

Utilisateurs de Twitter, méfiez-vous : si vous avez été tagué gratuitement dans un fil de discussion sur une opportunité incroyable Azuki NFTne cliquez pas sur le lien et connectez votre Ethereum porte monnaie. Cela fait probablement partie d’une arnaque récente, et ce n’est pas une initiative officielle des créateurs d’Azuki.

Les escrocs détournent les comptes d’utilisateurs Twitter vérifiés, y compris des journalistes et des professionnels des médias, puis modifient le texte et les images du profil pour suggérer que le compte appartient à l’un des co-créateurs du populaire projet Azuki (les vrais fondateurs de Chiru Labs utilisent tous des pseudonymes).

À partir de là, l’escroc tweete un lien promettant un « largage secret » de Beanz, le largage NFT qui a été distribué gratuitement uniquement aux détenteurs d’Azuki NFT la semaine dernière. Le tweet suggère que les collectionneurs NFT de la communauté doivent cliquer sur le lien pour « réclamer un haricot », puis ils sont invités à connecter un Ethereum portefeuille dans le cadre du stratagème frauduleux.

En fin de compte, ce qui semble se produire, c’est que les personnes qui connectent un portefeuille au site se font voler des NFT dans leurs portefeuilles respectifs. Ils ne reçoivent aucun NFT Beanz et rien d’autre en retour.

Dans au moins deux cas, le journaliste en question a vu son compte compromis via un e-mail de phishing qui aurait été envoyé par l’équipe d’assistance de Twitter. Un journaliste, qui s’est entretenu avec Décrypter sous couvert d’anonymat, a déclaré que son compte avait envoyé plus de 6 000 tweets, la quasi-totalité d’entre eux identifiant plusieurs victimes potentielles du stratagème.

L’escroquerie sur le thème d’Azuki est très similaire dans son approche à un récent autour d’ApeCoin (APE), la Jeton basé sur Ethereum créé pour l’herbe Web3 écosystème qui se construit autour de Yuga Labs Club nautique Bored Ape Projet NFT.

En mars, plus d’un million de dollars de NFT auraient été volés à des collectionneurs qui ont interagi avec une arnaque Twitter, qui promettait de larguer une prime de jetons ApeCoin aux utilisateurs. Cependant, lorsque quelqu’un a connecté un portefeuille, les escrocs ont également volé des NFT qui se trouvaient dans le portefeuille, y compris des objets de collection Bored Ape et Mutant Ape Yacht Club, dans certains cas.

Tout comme l’escroquerie Azuki, les escrocs ApeCoin ont détourné les comptes Twitter d’utilisateurs vérifiés, y compris des journalistes, et ont prétendu être les fondateurs de Yuga Labs et du Bored Ape Yacht Club. Curieusement, certaines des victimes de l’escroquerie ApeCoin affirmé qu’ils avaient fait ne pas connecter leur portefeuille sur le site Web répertorié, tout en disant que leurs NFT avaient été volés.

En utilisant des comptes Twitter vérifiés volés, les escrocs ont réussi à convaincre certains collectionneurs de NFT d’interagir avec leur stratagème. Dans certains cas, les gens ont répondu aux tweets en demandant ouvertement pourquoi Twitter vérifierait un escroc, mais c’est l’inverse : un escroc a volé un compte vérifié pour donner l’apparence d’être digne de confiance.

Dans les deux cas, il convient de préciser que les véritables créateurs des projets Bored Ape Yacht Club et Azuki NFT ne sont pas derrière ces arnaques. ApeCoin était seulement largué– ou envoyés aux portefeuilles des détenteurs de NFT – aux détenteurs existants de Bored Ape, tandis que les haricots n’ont été largués qu’aux détenteurs d’Azuki NFT. Ce sont des avantages exclusifs pour les propriétaires de ces précieux objets de collection NFT.

Un NFT agit comme un acte de propriété d’un article numérique unique, et le marché plus large a donné quelques 25 milliards de dollars de volume de transactions rien qu’en 2021 – et plus de 12 milliards de dollars de plus au premier trimestre de cette année. Les cas d’utilisation NFT populaires incluent les images de profil (comme Azuki), les objets de collection sportifs, les éléments de jeux vidéo interactifs, etc.

L’étendue des dommages globaux de l’escroquerie Azuki n’est actuellement pas claire. Le journaliste qui Décrypter a parlé a déclaré qu’une fois qu’ils avaient récupéré leur compte Twitter, ils avaient reçu de nombreux messages directs de personnes qui avaient été arnaquées et demandaient le retour de leurs NFT volés. Le journaliste n’avait plus les DM à partager avec Décrypter.

L’un des professionnels des médias les plus récemment touchés par l’escroquerie était Emily Buder, responsable de la vidéo chez Quanta Magazine, dont le compte a apparemment été piraté aujourd’hui. Comme le montre la capture d’écran ci-dessus, son profil a gardé son vrai nom intact, mais l’a répertoriée comme co-créatrice d’Azuki, ainsi qu’ancienne artiste du jeu vidéo Overwatch.

Celui qui contrôlait le compte de Buder à l’époque a tweeté l’arnaque, puis a tagué des milliers et des milliers de personnes dans un fil de tweets ultérieur. La marque et les images frauduleuses d’Azuki ont depuis été supprimées du compte, mais les tweets restent visibles à ce jour.

Décrypter a envoyé un e-mail à Buder pour obtenir des informations supplémentaires sur l’attaque, mais n’a pas eu de réponse. Décrypter a également contacté Twitter pour obtenir des commentaires sur l’escroquerie NFT sur le thème d’Azuki et l’augmentation des exemples globaux d’escroqueries liées à NFT sur la plate-forme. Un représentant de Twitter a confirmé que l’entreprise est « au courant et travaille activement à une solution pour combattre » ces escroqueries.

Azuki est l’un des nouveaux projets NFT les plus populaires à être lancés jusqu’à présent en 2022, générant environ 563 millions de dollars de volume de transactions sur le marché secondaire depuis son lancement en janvier, selon les données de CryptoSlam. Un seul Azuki NFT vendu pour un record de 1,42 million de dollars la semaine dernière. Les Beanz NFT, quant à eux, ont déjà enregistré un volume de transactions de 60 millions de dollars depuis le largage aérien de la semaine dernière.

Note de l’éditeur : cet article a été mis à jour après sa publication pour inclure les commentaires d’un représentant de Twitter.