目次
フィッシング詐欺に遭った著名NFTブロガーのNFT GOD氏、ハッキング被害詳細をツイッターで語る
有名NFTブロガーのNFT GOD氏は15日、フィッシング詐欺に遭った顛末をツイッターに投稿した。
ハッカーはNFT GOD氏のウォレット資産を全て抜き取っただけでなく、Substackアカウント(サブスタック:アメリカ発のメルマガ配信プラットフォーム)にもアクセスし、16,000人に及ぶNFT GOD氏のメールマガジン購読者に、フィッシング攻撃リンクを含む2通のメールを送信した。
NFT GOD氏は今回のハッキング被害による損失額を明かしていないが、相当な額にのぼるとみられている。またハッキング手法も悪質なことから、本件は注目されている。
以下、NFT GOD氏によるツイートである。
Last night my entire digital livelihood was violated. Every account connected to me both personally and professionally was hacked and used to hurt others. Less importantly, I lost a life changing amount of my net worth
NFT GOD氏ツイッター
昨夜、私のデジタル生活が侵害されました。個人的にも職業的にも、私が使用しているすべてのアカウントがハッキングされ、他人を傷つけるために使用されました。人生を変えるほどの純資産を失いました。
NFT GOD氏ツイートスレッド全文
NFT GOD氏はこのツイートの後、今回のハッキング被害に関する詳細をスレッド形式で説明している。以下、スレッド全文の翻訳である。
私のコミュニティ、友人、家族とのすべてのチャンネルが、この24時間の間に危険にさらされました。 ツイッター、Substack、Gメール、Discord、ウォレットがすべてハッカーによって乗っ取られたのです。なにより、私はデジタル資産をすべて失いました。
昨日の午後、私は自分のデスクトップPCにOBSをダウンロードしようとしました。 OBSは、業界標準のビデオストリーミングソフトウェアです。私は、生まれて初めてビデオゲームをライブストリーミングすることに興奮していました。
その時、グーグルのスポンサーリンクをクリックしたことに気がつきませんでした。リンクをクリックし、ソフトをダウンロードし、インストールしようとしたのですがEXEファイルをクリックしても何も起こりませんでした。
ストリーミングは自分には向いていなかったのでしょう。また今度挑戦することにして、 数時間ゲームで遊びました。特に問題はなく、その後は大切な人を迎えに行きました。
歩いて向かっている途中、@kloss_eth からツイッターがハッキングされたとDMが来ました。ツイッターをタップすると、メインアカウントとサブアカウントの両方が乗っ取られていることに気づきました。私は、ハッカーが投稿した偽ツイートをすぐに削除しました。詐欺リンクが公開された2分後のことでした。ふぅ。 これが物語のフィナーレであればよかったのですが。
残念ながら、はじまりに過ぎませんでした。
アパートに戻り、夕食を作り、ソファでくつろいでいると、恐れていたDMが届きました。
「Dude you WETH’d your ape?(APEを売ったのかい?)」
私は自分が所有しているMAYCのOpenseaブックマークを開きました。そこには全く別のウォレットがオーナーとして記載されていました。
その瞬間、全てが無くなったと知りました。全てです。私の暗号資産とNFTはすべて奪われたのです。私はソファに座り、感覚を失いました。
これは始まりに過ぎませんでした。ウォレット資産が奪われるだけでなく、私のデジタル生活の全てが攻撃を受けていたのです。
私はPCに向かい、パスワードをリセットしました。そして初期化し、Windowsを再インストールしました。
翌朝、睡眠不足で目が覚めると、大量のDMやメールが届いていました。 私が何よりも大切にしているクリエイティブな場が、四面楚歌の状態になっていたのです。
ハッカーは、私のSubstackから16,000人の購読者にメールを送っていたのです。Substackは、私の人生にとって何よりも重要なものです。 私が最も深くパーソナルな仕事をする場所です。私が自分のコミュニティを築いてきた場所です。私が人生で最も誇りに思う個人的な成果です。 それが今、危険にさらされているのです。
ハッカーは、私の最も親しいファン16,000人に、フィッシング詐欺リンクを含む2通のメールを送りました。私が1年以上かけて築き上げた信頼が全て失われたのです。
個人的な資産の一部を失うことは、たいしたことではありません。 私を支えてくれる人々の信頼と愛を守るためなら、この醜い猿のPFP(MAYC)と私のイーサリアム全てを100回失っても構いません。
正直なところ、私はすべてのデジタル資産を失ったとき、まだ冷静でいられました。 冷静さを失ったのは、自分のコミュニティが危険に晒されているのを見たときです。
マルウェアに感染している可能性のあるデスクトップではなく、携帯電話でSubstackのパスワードを変更しようとしたとき、私の心臓はフェラーリのように高鳴ったのです。
私は投稿を削除し、メーリングリストに警告を発しました。それからDiscordで、最悪の事態が起きたことを知らせました。すべてのアカウントが危険にさらされていたのです。
この10数時間、デバイスの初期化を繰り返し、全てのパスワードをリセットし、できる限りのセキュリティ設定を施した後、「最悪の事態が収束した」と希望を感じられるようになりました。
NFT Godは私のライフワークです。今まで感じたことのない生きる実感を与えてくれたものです。このアカウントと私が築いたコミュニティを失うことは、私にとっての悪夢です。お金は交換可能です。しかし私のブランドとコミュニティは、そうではありません。
デジタル資産と、それを失った経緯についてお話ししましょう。昨日一番多く受けた質問は「コールドウォレットを持っていましたか?」というものでした。
1ヶ月前、私は念願のPCを購入しました。動画編集やゲームもこなせる、最高級のデスクトップです。そのパソコンでLedgerをセットアップしようとしたのですが、重大なミスを犯してしまいました。コールドウォレットではなく、ホットウォレットとしてセットアップしてしまったのです。
私は技術者ですが、2年間もLedgerをセットアップしていなかったので失敗したのです。コールドウォレットでない方法で、シードフレーズを入力してしまったのです。致命的なミスを犯してしまったと思いました。
この時点で、私は何ヶ月もNFT を購入しておらず、これからすぐに買う予定もありませんでした。そのため、新しいコールドウォレットを買う緊急性はなく、「明日やろう」と先延ばしにし続けていました。そのせいで、マルウェアが私のコンピューターにインストールされたとき、ハッカーは私の資金にアクセスすることができたのです。完全に私の責任です。
私は自分のウォレットで何も署名していません。悪質なミントを実行したわけでもありません。ある時点の致命的なミスが、破滅を招いたのです。
スポンサーリンクからダウンロードした拡張子ファイル(ODS)は、明らかにマルウェアでした。二度とスポンサーリンクをクリックすることはないでしょう。
しかし、もしコールドウォレットを買っていても、私のデジタル生活全体が破壊されたことに変わりはありませんでした。どれほど感情的に混乱しても、起こったことは解決しません。
この24時間は楽しいものではありませんでしたが、私はすでに乗り越えて前に進んでいます。
このように生活を奪われたことで、感じるものがあります。言い訳はありません。修復も不可能です。ブロックチェーンの取引は元に戻せないからです。どんなに感情的になっても、起こったことは元には戻りません。ゆえに私は前に進むことができるのです。
今では、一瞬にして暴力的かつ致命的だった今回のハッキングに、感謝すらしています。
この24時間で、ものすごい数のネガティブなことが起こりました。ひとつだけポジティブなことがあるとすれば、「私は手放すことに関して達人になれるだろう」ということです。
もし次に、人生を変えるような出来事にまた遭遇したとしても、今よりもっと早く手放すことができると確信しています。常に手放すのです。良いことも、悪いことも、恐ろしいことも、ただ手放すのです。ポジティブなこともネガティブなことも、反芻しても何一ついいことはありません。
「大切にしていたもの全てが、侵害された」という考えに支配されたままでは、私は破滅するだけです。
手を差し伸べてくれた皆さん。心の底から、ありがとうございました。あなたが差し伸べてくれた手は、あなた自身が想像するよりもずっと意味のあるものです。
ツイッターのハンドルネームとは裏腹に、私は完璧ではありません。実際、私はよく失敗をします。信頼を取り戻すため、私は精一杯努力します。
@suthie86へ。私のMAYCをフロアプライスで拾ってくれてありがとう。ヘンリーはもうすぐ帰ってくるでしょう。@YouMakinMeCrzyと@Plumfernoへ。セキュリティに関するアドバイスをありがとう。
この一日で、何百通ものDMを受け取りました。厳しい一日でしたが、前に進むときです。私にはまだ健康な身体があり、家族、友人、コミュニティがあります。それがすべてです。明日からまた、いつものようにやる気を起こさせるような配信内容に戻ると思いますが、気にしないでください。
愛をこめて
アレックス
NFT GOD氏ツイッター
参考文献