Hack lừa đảo nhắm vào nghệ sĩ tiền điện tử, một tập tin hủy hoại toàn bộ sự nghiệp

Được viết bởi 0x13, Rhythm BlockBeats

Trong thế giới tiền điện tử, trộm ví là một chuyện đau lòng nhưng bất lực và xảy ra phổ biến. Không giống như các trang web và ứng dụng khác, bạn có thể khôi phục tài khoản của mình bằng cách thay đổi mật khẩu sau khi bị đánh cắp. Trong thế giới mã hóa, một khi cụm từ ghi nhớ và khóa riêng của ví bị rò rỉ, điều đó có nghĩa là địa chỉ ví sẽ trở thành của bạn và của bạn. địa chỉ vĩnh viễn "công khai" đối với tin tặc.

Từ các nhà phát triển dự án đến các nhà đầu tư thông thường, từ ví lạnh đến ví nóng, mọi người trong thế giới mã hóa phải luôn cẩn thận để không rò rỉ cụm từ ghi nhớ và khóa riêng của ví của mình. thiếu sót duy nhất có thể khiến tài sản bị mất và không bao giờ lấy lại được. Các nhà đầu tư bị đánh cắp ví thường tạo một ví mới để tích lũy lại tài sản của mình và rút ra bài học để giữ các cụm từ ghi nhớ và khóa riêng của mình cẩn thận hơn.

Tính ẩn danh của ví tiền điện tử là con dao hai lưỡi. Ví có thể được tạo mà không cần xác thực danh tính, cho phép nhiều người tham gia vào thế giới tiền điện tử một cách thuận tiện hơn và cho phép mọi người bảo vệ quyền riêng tư của họ trong thế giới blockchain phi tập trung, minh bạch này. Mặt khác, tính năng ẩn danh này cũng mang lại sự bảo vệ cho hacker, kẻ tấn công chỉ có thể đổ lỗi cho sự bất cẩn của mình chứ hacker không thể làm gì được.

Trong thế giới ẩn danh này, ngoài những người dùng chọn tiết lộ địa chỉ ví của họ và những người nổi tiếng bị "thám tử mạng" tiết lộ địa chỉ ví, còn có những người này bị ảnh hưởng bằng danh tính và nghề nghiệp của họ, phải tiết lộ danh tính thực sự của họ, họ là những nghệ sĩ mã hóa.

Ngày nay, hầu hết tất cả các nền tảng nghệ thuật tiền điện tử lớn đều yêu cầu xác thực danh tính. Ví dụ: SuperRare thậm chí còn yêu cầu các nghệ sĩ quay video để "xác minh danh tính của họ". Tuy nhiên, nghệ thuật tiền điện tử như OpenSea và Rarible không yêu cầu đánh giá. Nền tảng này cũng yêu cầu các nghệ sĩ ràng buộc các tài khoản mạng xã hội của họ. Có thể hiểu rằng vì thế giới mã hóa mang tính ẩn danh và các tác phẩm nghệ thuật kỹ thuật số cực kỳ dễ bị sao chép, đạo văn nên đây hiện là cách trực tiếp và hiệu quả nhất để các nền tảng nghệ thuật mã hóa đảm bảo tính nguyên bản của tác phẩm và quyền của tác giả gốc.

Nhưng cùng lúc đó, một vấn đề mới lại nảy sinh. Điều gì sẽ xảy ra nếu những nghệ sĩ tiền điện tử này bị đánh cắp ví?Liệu họ có bị mất ví không?

“Tôi không biết liệu điều này có kết thúc sự nghiệp của tôi hay không.”

Cuối cùng thì điều đáng lo ngại cũng đã xảy ra.

Vào ngày 8 tháng 6, nghệ sĩ tiền điện tử Suryanto đã đăng một dòng tweet: "Tôi không biết chuyện gì đã xảy ra... Đột nhiên một giao dịch được gửi đến ví của tôi mà không có sự xác nhận của tôi. Hãy ra ngoài." Giao dịch này khiến Suryanto mất 0,15ETH và đằng sau số tiền này, vấn đề này là một thảm họa đối với người nghệ sĩ. Nhưng nguyên nhân của mọi chuyện là do anh đã mở một file có đuôi ".scr" do ai đó gửi đến.

Có thể bạn hơi xa lạ với cái tên Suryanto. Quả thực, anh ấy không được biết đến nhiều như FEWOCiOUS, Pak và Beeple, nhưng với phong cách độc đáo của mình, anh ấy cũng đã được nhiều người biết đến. hàng nghìn người hâm mộ và Đã vượt qua vòng sàng lọc của SuperRare, nền tảng được công nhận là nền tảng đánh giá nghiêm ngặt nhất, những nghệ sĩ có thể được SuperRare công nhận không hề chỉ là những người bình thường.

Trong bảng xếp hạng của Cryptoart.io, trang web thống kê dữ liệu nghệ thuật mã hóa, Suryanto đứng thứ 117 trên thế giới, với tổng khối lượng giao dịch các tác phẩm lên tới 869.600 USD.

Và thống kê đó có thể đã trở nên vô nghĩa kể từ thời điểm ví của anh ấy bị đánh cắp vào ngày 8 tháng Sáu.

Hacker đã gửi một tin nhắn lớn cho Suryanto, nói rằng không muốn hủy hoại sự nghiệp nghệ sĩ của mình nên yêu cầu tiền chuộc là 1ETH, nếu không sẽ bán tác phẩm của mình với giá thấp nhất giá và xóa chúng. Xóa các tác phẩm khác chưa được phát hành.

"Hy vọng họ có thể nuôi sống gia đình mình bằng số tiền họ lấy được từ ví của tôi. Ví này được liên kết với SuperRare, Foundation và CI của tôi. Tôi không biết nghề nghiệp của mình liệu điều này có thành công hay không kết thúc, tôi không thể nghĩ được nữa,” Suryanto bất lực tweet. Bốn giờ sau, anh ấy tập trung lại cảm xúc và giải thích chi tiết tình hình cho mọi người trên Twitter.

"Những nhà sưu tập và các bạn thân mến nhất của tôi, ví của tôi đã bị hack. Một người yêu cầu tôi trả tiền để quảng cáo tác phẩm của chính anh ấy, tôi đồng ý và tôi tải xuống các Tệp của anh ấy gửi cho tôi, sau đó ví đã bị đánh cắp. Họ thậm chí còn đe dọa tôi và gia đình tôi. Tôi không mất nhiều ETH, tôi cũng đã chuyển tất cả mã thông báo của mình, nhưng bây giờ tôi cần thay đổi địa chỉ ví của mình. Điều này sẽ khiến tôi không nhận được tiền bản quyền từ việc bán thứ cấp của các tác phẩm trước đó . Tôi xin lỗi và buồn ”.

Nghệ sĩ sẽ phải đối mặt với điều gì nếu bị mất ví?

Tại sao việc bị mất ví lại là một đòn giáng nặng nề vào sự nghiệp của một nghệ sĩ?

Một trong những lý do cơ bản nhất là nghệ sĩ sẽ không còn nhận được tiền bản quyền từ việc bán thứ cấp của các tác phẩm trước đó nữa. Người nghệ sĩ đã có được người hâm mộ và sự nổi tiếng thông qua một thời gian dài đánh bóng và hoạt động của chính mình, và cuối cùng đợi cho đến khi giá trị của tác phẩm được tìm lại trên thị trường thứ cấp, một số người sẵn sàng trả giá cao hơn để sưu tập các tác phẩm của anh ta, và nghệ sĩ có thể đã có được tác phẩm cũ, tiền bản quyền theo mức bán hàng. Tuy nhiên, sau khi ví bị đánh cắp, do tiền bản quyền đã được ghi vào hợp đồng trước đó nên hợp đồng không thể thay đổi nên tiền sẽ được gửi thẳng vào ví bị đánh cắp và hacker có thể chuyển đi bất cứ lúc nào. Các nghệ sĩ không nhận được phần thưởng xứng đáng cho nỗ lực của họ.

Tiếp tục tìm hiểu sâu hơn. Sự khác biệt lớn nhất giữa việc ví của nghệ sĩ bị đánh cắp và ví của người bình thường bị đánh cắp là các nghệ sĩ sẽ không chỉ mất mã thông báo, NFT và các tài sản khác của chính họ mà còn cũng sẽ đánh mất bản sắc của mình.

Địa chỉ ví là "thẻ ID" của chúng ta trong thế giới mã hóa này và sau khi "thẻ ID" này bị đánh cắp, nó có thể được sử dụng tùy ý. Đây là một điều rất đáng sợ.

Tin tặc có thể xóa và phá hủy các tác phẩm đã được tải lên nền tảng nghệ thuật tiền điện tử, đúc thành NFT và chưa được bán. Hậu quả của vấn đề này không đáng kể, nghệ sĩ thường lưu file nguồn, chỉ cần upload lại, casting và bán, nghệ sĩ chỉ cần trả lại phí xử lý.

Tin tặc cũng có thể bán các tác phẩm chưa bán được với giá thấp hơn nhiều so với giá thị trường của tác phẩm của nghệ sĩ. Điều này sẽ có tác động lớn hơn đến các nhà sưu tập, những nhà sưu tập không biết nghệ sĩ bị hack sẽ cho rằng chính nghệ sĩ đó đang “đập chợ”, làm giảm giá trị nghiêm trọng của tác phẩm trong tay nhà sưu tập và nghệ sĩ. cũng sẽ trở nên khét tiếng. Tương tự, tin tặc cũng có thể tải những tác phẩm kém xa tác phẩm do chính nghệ sĩ sáng tạo lên tài khoản của nghệ sĩ trên các nền tảng nghệ thuật được mã hóa lớn, với hậu quả tương tự.

Ngoài ra, các nghệ sĩ cũng sẽ phải đối mặt với những thách thức lớn khi thay đổi ví tiền và bắt đầu lại sự nghiệp. Trong thế giới nghệ thuật luôn có một hiệu ứng nổi tiếng. Tác phẩm của các nghệ sĩ nổi tiếng sẽ luôn được yêu thích hơn tác phẩm của các nghệ sĩ vô danh. Thay đổi địa chỉ ví của một nghệ sĩ có nghĩa là bắt đầu lại từ đầu với một danh tính mới và trải qua quá trình bắt đầu lại từ đầu. không có gì và dần dần chiến thắng Quá trình hỗ trợ nhà sưu tập và hiện nay có một số lượng lớn nghệ sĩ đến với lĩnh vực NFT mỗi ngày, quá trình này sẽ chỉ trở nên khó khăn hơn.

Nghệ sĩ nên phòng tránh như thế nào

Các nghệ sĩ thực hiện những biện pháp nào?

Trước hết, đây là một vấn đề phổ biến. Không lưu khóa riêng của ví và cụm từ ghi nhớ trong các ứng dụng và thiết bị được liên kết với Internet như điện thoại di động, bản ghi nhớ và ổ đĩa mạng. Đây là cách an toàn nhất, cách cứu là sao chép cụm từ ghi nhớ và khóa riêng vào giấy vật lý và giữ gìn cẩn thận. Người dùng lưu trữ từ ghi nhớ và khóa riêng thông qua các ứng dụng và thiết bị Internet nhưng không bị tấn công là người may mắn và chưa bị tin tặc phát hiện hoặc giá trị tài sản trong ví của họ không khiến tin tặc quan tâm.

Thứ hai, điều chúng tôi học được từ vụ Suryanto là không dễ dàng mở các tập tin do người lạ gửi. Sau khi một nghệ sĩ đã đạt được một số danh tiếng, anh ta sẽ thường xuyên nhận được tin nhắn riêng từ người lạ, lúc này anh ta nên cảnh giác và không dễ dàng mở các tài liệu, trang web, v.v. do người lạ gửi và đừng hủy hoại sự nghiệp nghệ sĩ chăm chỉ của anh ta. vì một khoản lợi nhuận nhỏ. Cần lưu ý rằng tài khoản đã gửi các tập tin nguy hiểm cho Suryanto vẫn đang cố gắng tấn công những người dùng khác nên các bạn hãy cảnh giác.

Ngoài ra, theo những nghệ sĩ ít nổi tiếng khác trong cộng đồng, trò lừa đảo đã tạo ra các phương thức lừa đảo mới hơn.

Theo ảnh chụp màn hình cuộc trò chuyện, đối với nghệ sĩ mới, bên kia sẽ không yêu cầu trợ giúp trong việc quảng bá, vì so với Suryanto, sức ảnh hưởng của nghệ sĩ mới là rất thấp, và điều này hành vi sẽ khơi dậy sự nghi ngờ. Vì vậy, bên kia sẽ giả vờ rằng họ là một nhà sưu tập đang phát hiện và hỗ trợ các nghệ sĩ mới xuất sắc, đồng thời sẽ trả giá cao hơn cho tác phẩm ban đầu của một nghệ sĩ, sau đó bên kia sẽ gửi tác phẩm của mình cho nghệ sĩ với hy vọng rằng nghệ sĩ sẽ đưa ra đánh giá và hứa sẽ mua tác phẩm của nghệ sĩ ngay sau khi đánh giá. Tệp bên kia gửi cho nghệ sĩ là tệp scr virus, nghệ sĩ sẽ rơi vào bẫy nếu không cẩn thận.

Tệp scr là một tệp bảo vệ màn hình Windows, có thể chạy trực tiếp bằng cách nhấp đúp vào tệp. Nó có thể hiển thị đồ họa vector hoặc hoạt ảnh văn bản, phát trang trình bày, hoạt ảnh hoặc video và có thể bao gồm các hiệu ứng âm thanh. Tuy nhiên, một lượng lớn file virus cũng là file scr, khi bấm đúp vào file scr sẽ kích hoạt chương trình virus, sau khi khởi động, virus sẽ tự động chạy một loạt thao tác như mở backdoor hệ thống máy tính, đánh cắp mật khẩu riêng tư của người dùng. và các thông tin khác, và tất cả đều chạy ở chế độ nền và rất ẩn.

Vì vậy, khi không biết file scr này an toàn hay là virus, tốt nhất bạn không nên mở nó.

Cuối cùng, các nghệ sĩ cần nhận ra tầm quan trọng của mạng xã hội. Phương tiện truyền thông xã hội tương đương với "nhận dạng khuôn mặt". Ngay cả khi ví của bạn bị đánh cắp, bạn có thể thông báo kịp thời cho mọi người trên phương tiện truyền thông xã hội để lưu danh tính của bạn với tư cách là một nghệ sĩ. Đồng thời, địa chỉ ví mới cũng có thể được thông báo kịp thời cho tất cả những người ủng hộ và những nhà sưu tập cũng như những người qua đường, cho phép sự nghiệp nghệ sĩ của anh tiếp tục. Mặc dù việc gắn chặt phương tiện truyền thông xã hội với địa chỉ ví được mã hóa của chính mình sẽ khiến bản thân rơi vào thế giới ẩn danh, nhưng nó cũng là con dao hai lưỡi, mặc dù nó sẽ khiến chúng ta gặp nhiều nguy hiểm hơn, chẳng hạn như nhiều người gửi các tệp và trang web nguy hiểm hơn, nhưng cũng cung cấp cho các nghệ sĩ giải pháp hiệu quả nhất để cứu vãn sự nghiệp của họ.

Tính ẩn danh và phi tập trung của thế giới tiền điện tử khiến khu rừng tối tăm này đầy rẫy những nguy hiểm, và với sự ra đời của NFT As Ngày càng có nhiều nghệ sĩ mới tham gia vào xu hướng chính thống và bị thu hút bởi thế giới tiền điện tử, mọi nghệ sĩ cần phải luôn cảnh giác, một mặt để bảo vệ sự an toàn cho tài sản của mình và lợi ích của người sưu tập, mặt khác để bảo vệ sự nghiệp sự nghiệp của họ và ước mơ nghệ thuật của riêng mình.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia