Twitter-Konto vom OpenAI CTO wurde gehackt und Krypto-Scam promoted

Die Krypto-Community auf Twitter musste am 2. Juni Warnungen wahrnehmen, nachdem ein Link auf dem Twitter-Konto von Mira Murati, Chief Technology Officer (CTO) von OpenAI, verdächtig wurde. Der Link versprach einen kostenlosen Airdrop, aber die Benutzer warnten andere schnell davor, darauf zu klicken, da sie befürchteten, dass es sich um einen Betrug handele. Mira Murati, die über einen verifizierten Twitter-Account mit 126.200 Followern verfügt, schien Opfer eines Hackerangriffs geworden zu sein.

Das kompromittierte Konto twitterte einen Link, bei dem es sich offenbar um einen Phishing-Versuch handelte und er einen Airdrop eines ERC-20-Tokens namens OPENAI versprach, der offenbar mit dem Unternehmen verbunden war, das ChatGPT erstellt hatte. Der Tweet, der den Airdrop bewarb und den verdächtigen Link enthielt, war etwa eine Stunde lang aktiv und verzeichnete 79.600 Aufrufe und 83 Retweets, bevor er gelöscht wurde.

Interessanterweise hatte der Autor des Tweets eingeschränkte Antworten, sodass andere nicht einfach vor dem betrügerischen Charakter des Links warnen konnten. Einige Nutzer auf Twitter spekulierten, dass Mira Murati möglicherweise Opfer eines SIM-Swapping-Angriffs geworden sei, einer Methode, die häufig von Hackern eingesetzt wird, um die Kontrolle über die Social-Media-Konten einer Person zu erlangen. Die mit dem Tweet verknüpfte Website schien anspruchsvoll zu sein und ähnelte in Layout und Design stark einem legitimen Projekt namens ChainGPT, mit nur geringfügigen Änderungen, wie etwa einer Aufforderung zum Anschließen einer Kryptowährungs-Wallet. Diese Ähnlichkeit verstärkte den Verdacht hinsichtlich der Echtheit des Luftabwurfs weiter. Ein Sicherheitsforscher von Beosin, einem Blockchain-Sicherheitsunternehmen, informierte darüber, dass die verdächtige Website ein Kit zum Entleeren von Krypto-Wallets einsetzte, das Besucher dazu verleitete, Anfragen zu signieren.

Sobald ein Besucher eine solche Anfrage unterzeichnet hat, würde der Angreifer mit der Übertragung von NFTs und ERC-20-Tokens aus der Wallet des Opfers fortfahren. Während sich der Vorfall abspielte, arbeitete die Krypto-Community auf Twitter daran, das Bewusstsein für den potenziellen Betrug zu schärfen, und riet anderen, die möglicherweise auf den Phishing-Link gestoßen sein könnten, zur Vorsicht. Durch den Austausch von Informationen und die Erörterung der Merkmale der betrügerischen Website wollten die Nutzer verhindern, dass weitere Personen Opfer der betrügerischen Website werden. Fälle wie dieser erinnern an die Risiken im Kryptowährungsbereich und daran, wie wichtig es ist, bei Online-Werbeaktionen oder -Angeboten Vorsicht walten zu lassen. Wachsam zu bleiben, die Authentizität der Quellen zu überprüfen und die Weitergabe vertraulicher Informationen zu unterlassen, sind entscheidende Schritte zum Schutz vor Betrug und zum Schutz der eigenen digitalen Vermögenswerte.

Bildquelle: Pixabay