Alcuni popolari account di Crypto YouTuber sono stati vittime di hacking durante il pomeriggio di domenica. I profili hackerati hanno pubblicato dei video non autorizzati dal titolo “ONE WORLD CRYPTOCURRENCY” per chiedere agli utenti di inviare del denaro ad un determinato portafoglio Binance Smart Chain.
Ecco il messaggio del video:
Ovviamente i video sono stati quasi subito eliminati dai vari profili YouTube.
I tentativi di truffa hanno interessato, tra gli altri, gli account:
- BitBoy Crypto,
- Altcoin Buzz,
- Box Mining,
- Floyd Mayweather,
- Ivan on Tech
- e The Moon.
BREAKING: Dozens of Crypto YouTubers have had their accounts hijacked by hackers promoting a fake crypto giveaway scam. Hacked accounts include:@IvanOnTech@boxmining@aantonop@themooncarl@Bitboy_Crypto@mmcrypto@Altcoinbuzzio@FloydMayweather@crypto_banter@CoinMarketCap pic.twitter.com/ykXkZUh9cO
— Mr. Whale (@CryptoWhale) January 23, 2022
L’indirizzo del portafoglio Binance Smart Chain indicato nei video fraudolenti nel momento in cui vi scriviamo ha un totale di 9 transazioni in BNB, per un valore di circa 850$.
Le testimonianze
Michael Gu, del canale YouTube Boxmining, ha rilasciato un’intervista a Cointelegraph. Lo YouTuber ha dichiarato che sul suo canale è stato pubblicato un video senza il suo permesso.
“Fortunatamente ci siamo accorti del video un paio di minuti dopo la sua pubblicazione e siamo riusciti ad eliminarlo velocemente”. “A quel punto, c’erano già visualizzazioni e commenti dalla mia community”.
Michael Gu, canale YouTube Boxmining
Inoltre, ha eseguito un controllo interno sul suo account e i suoi dispositivi, senza trovare virus o bug che avrebbero potuto consentire agli hacker di accedere al suo profilo. E, da ultimo, ha dichiarato:
“Sembrerebbe che il responsabile sia YouTube.”
Many Crypto Youtubers (including me) got hacked today – all publishing a scam video at around the same time – @IvanOnTech @aantonop @Bitboy_Crypto @Altcoinbuzzio @FloydMayweather @crypto_banter @CoinMarketCap
— Boxmining (@boxmining) January 23, 2022
I have 2FA enabled. pic.twitter.com/c8z5qmJ3bT
Tra i Crypto YouTuber vittime di hacking anche Shash Gupta, fondatore e CEO del canale YouTube Altcoin Buzz.
Shash ha notato qualcosa di strano intorno all’1:00 di Singapore (17:00 UTC) di domenica sera. A quell’ora, infatti, il video non autorizzato è apparso sul suo canale.
“Non è ancora molto chiaro quello che sia successo. Per questo sto parlando con YouTube per capire il problema ed evitare ulteriori violazioni”.
Shash Gupta, canale YouTube Altcoin Buzz
Un altro Crypto YouTuber, Richard Heart, domenica alle 21:30 ha inviato un tweet per informare del ban del suo canale durante una diretta Live. Probabilmente l’evento è legato ai tentativi di hacking subiti dagli altri profili.
Hello again @YouTubecreators My channel was just banned in the middle of a livestream. I think it might have to do with all of the other youtubers that were hacked at the same time today. Could you check please, thanks! @YouTube @YouTube
— Richard Heart PulseX.com! Called the Bitcoin top! (@RichardHeartWin) January 23, 2022
I sospetti
Su Reddit, secondo l’utente “9Oh8m8”, gli hacker sono stati in grado di accedere agli account tramite una truffa di scambio SIM, che avrebbe consentito di raggirare l’autenticazione a due fattori (2FA).
Nella conversazione sono stati aggiunti altri dettagli del tentativo di truffa.
“I video hanno tutti lo stesso titolo “ONE WORLD CRYPTOCURRENCY” ed è stato indicato un indirizzo di un portafoglio elettronico. Anche nella descrizione hanno chiesto di inviare USDT/USDC/BNB/ETH per ricevere una nuova crypto chiamata OWCY. Sono tutti SCAM”.
Per Michael Gu, tuttavia, questa ipotesi non è plausibile. Non si è trattato di uno scambio di SIM poiché non ha registrato accessi sul suo account Google personale. “Se si fosse trattato di uno scambio di SIM, avrei perso l’accesso al mio telefono, ecc. ma ciò non è accaduto”, ha detto.
“Quello che abbiamo notato di strano è che sull’account del brand c’è stato un login dalle Filippine. Tale account, però, non ha accesso al profilo YouTube – tutti gli account di YouTube sono collegati a quelli personali. Molto probabilmente si tratta di un hackeraggio da parte di YouTube o di qualche dipendente canaglia. Questo spiega come hanno colpito tante persone contemporaneamente.”
Michael Gu, canale YouTube Boxmining
Source: cointelegraph.com