Gutter Cat Gang Hack: ¿Qué está pasando?

El proyecto Gutter Cat Gang NFT sufrió una importante brecha de seguridad que resultó en el robo de más de $ 1 millón en NFT. El ataque, que se cree que es un ataque de intercambio de SIM, fue llamado la atención de la comunidad NFT por miembros preocupados. Este artículo explora los detalles de la violación, el impacto en las víctimas y la respuesta del equipo de Gutter Cat Gang.

El incidente destaca la necesidad urgente de medidas de seguridad sólidas dentro del espacio NFT en rápido crecimiento.

TL;RD:

• El proyecto Gutter Cat Gang NFT sufrió una brecha de seguridad, lo que resultó en el robo de más de $ 1 millón en NFT.
• Los piratas informáticos utilizaron cuentas comprometidas para compartir enlaces falsos, agotando las billeteras calientes de los usuarios.
• El incidente destaca la necesidad de medidas de seguridad más fuertes en el espacio NFT.

Gutter Cat Gang Hack: ¿Qué sucedió realmente?

El 7 de julio, aproximadamente a las 8:00 p. m. UTC, varios miembros de la comunidad de NFT notaron una brecha de seguridad en el proyecto Gutter Cat Gang. El cofundador Gutter Mitch recurrió a Twitter para emitir una advertencia. Dijo que su cuenta de Twitter había sido comprometida e instó a los usuarios a no interactuar con ningún enlace. Gutter Ric, otro cofundador, también fue víctima del hackeo. Los piratas informáticos utilizaron las cuentas comprometidas para compartir enlaces a lanzamientos aéreos falsos de zapatillas Gutter Cat Gang NFT de edición limitada, engañando a los usuarios para que hicieran clic en ellos.

Para hacer que los enlaces fraudulentos parezcan legítimos, los piratas informáticos incorporaron la marca e imágenes recientes de Gutter Cat Gang del lanzamiento de zapatillas phygital del proyecto. Esta es la colaboración con Puma y la estrella de la NBA/Charlotte Hornets, LaMelo Ball. Cuando los usuarios hicieron clic en estos enlaces engañosos, sus carteras activas se agotaron. Esto resulta en la pérdida de fondos de múltiples cuentas criptográficas principales.

ZachXBT, el destacado investigador de blockchain, cuestionó las medidas de ciberseguridad empleadas por el equipo de Gutter Cat Gang luego de la violación. Especuló que el ataque fue un ataque de intercambio de SIM, enfatizando la necesidad de que el equipo considere urgentemente un plan de compensación para las víctimas. ZachXBT señala que confiar en SMS 2FA (autenticación de dos factores) para las cuentas de redes sociales fue un grave descuido. Todo esto, dado el aumento de casos de ataques de intercambio de SIM.

Consecuencias del hackeo de GCG: ¿La seguridad NFT está realmente muerta?

ZachXBT reveló además el alcance del daño causado por la violación. Dos víctimas sufrieron pérdidas sustanciales: una perdió un Bored Ape Yacht Club NFT valorado en $65,913. Mientras tanto, el otro sufrió una pérdida asombrosa de $ 700,000 en NFT de varias colecciones de primera línea. Este incidente sirve como un claro recordatorio de los riesgos potenciales asociados con la participación en el mercado NFT. También destaca la importancia de protocolos de seguridad robustos.

Respuesta de Gutter Cat Gang: Dan (@gutterdan_), otro cofundador de Gutter Cat Gang, respondió al incidente de inmediato. También reveló que estaban trabajando en estrecha colaboración con Twitter para recuperar el control de las cuentas comprometidas. Expresa sus condolencias por las personas afectadas y les asegura que el equipo estaba tratando el asunto con la mayor seriedad. Gutter Cat Gang también confirmó su colaboración con las agencias de aplicación de la ley para investigar a fondo el ataque y la violación de seguridad.

La reciente brecha de seguridad dirigida al proyecto Gutter Cat Gang NFT ha llamado la atención sobre las vulnerabilidades dentro del espacio NFT. Con el robo de más de $765,000 en NFT, este incidente destaca la necesidad crítica de protocolos de seguridad estrictos. La dependencia de SMS 2FA para cuentas de redes sociales es un punto débil potencial. Este ejemplo insta aún más a los proyectos NFT a adoptar métodos de autenticación más sólidos. A medida que el mercado de NFT continúa expandiéndose, priorizar las medidas de ciberseguridad se vuelve primordial para salvaguardar los valiosos activos digitales de los usuarios.