许多受影响的账户注意到了这些欺诈性视频,并在视频发布后几分钟内将其从自己的频道中删除。
黑客在1月23日下午的某个时间点攻击了一些受欢迎的加密YouTube账户。这些账户发布了未经授权的视频,并配有文字指示观众向黑客的钱包汇款。
似乎成为攻击目标的包括:“BitBoy Crypto”、“Altcoin Buzz”、“Box Mining”、“Floyd Mayweather”、“Ivan on Tech”和“The Moon”等。
重大消息:数十个加密YouTube账户被黑客劫持,宣传虚假的加密货币赠送骗局。被攻击的账户包括:@IvanOnTech@boxmining@aantonop@themooncarl@Bitboy_Crypto@mmcrypto@Altcoinbuzzio@FloydMayweather@crypto_banter@CoinMarketCap
——Mr. Whale(@CryptoWhale) 2022年1月23日
在撰写本文时,欺诈视频中列出的币安智能链钱包地址总共只有9笔BNB交易,总价值约为850美元。
Michael Gu告诉Cointelegraph,他的YouTube频道Boxmining在未经他允许的情况下发布了一段视频。他说:“幸运的是,我们在视频上线两分钟内就发现了它,并设法删除了。那时,已经收到了来自我的社区的意见和评论。”
他补充说,他已经进行了内部清查,没有发现可能让黑客进入其账户的病毒或漏洞。他说:“看来YouTube可能要承担责任。”
今天,很多加密YouTube用户(包括我)被黑客攻击了——所有人几乎在同一时间发布了一个诈骗视频——@IvanOnTech @aantonop@Bitboy_Crypto @Altcoinbuzzio @FloydMayweather@crypto_banter @CoinMarketCap
我启用了双因素认证。
——Boxmining (@boxmining) 2022年1月23日
用户 "9Oh8m8 "在Reddit发帖称,黑客似乎通过SIM卡交换骗局进入这些账户,这样他们就可以绕过双因素认证(2FA)。他们补充道:
他们都以“ONE WORLD CRYPTOCURRENCY”的标题发帖。他们在视频和描述中都有一个地址,可以发送你的USDT/USDC/BNB/ETH,以接收一种名为OWCY的新加密货币。
然而,Gu并不相信这次黑客攻击是SIM卡交换的结果,他告诉Cointelegraph,他的个人谷歌账户没有登录。他说:“如果是SIM卡交换,我将无法使用我的手机等,但这并没有发生。”
我们注意到的是品牌账户(该账户没有登录。YouTube品牌账号与个人账号相连)有一次来自菲律宾的登录。这很有可能是YouTube方面的黑客攻击或流氓员工。这就是为什么他们能同时攻击到这么多人。
Altcoin Buzz YouTube频道的创始人兼首席执行官Shash Gupta补充说,他们在新加坡时间周日凌晨1点左右发现了一些问题,当时一个未经授权的视频被发布到他们的频道上。
目前还不清楚发生了什么。我正在与Youtube沟通,以了解此事,并避免进一步的入侵。
另一位加密YouTube用户Richard Heart在UTC时间晚9:30发推文称,他的频道在直播过程中被禁,这表明YouTube可能已经知道了这一事件。
Cointelegraph联系了YouTube和其他一些受到黑客攻击影响的加密内容创造者,但在撰写本文时尚未收到任何其他信息。