El creador de Ethereum, Vitalik Buterin, parece haber sido víctima de un hacker en Twitter, que robó 691.000 dólares a los usuarios que siguieron un enlace corrupto publicado en su feed. El truco fue notado por primera vez el sábado cuando apareció una publicación en la publicación de Buterin anunciando el lanzamiento de un conjunto de tokens no fungibles (NFT) conmemorativos del proveedor de software Consensys. Este enlace malicioso, que podría haber sido mostrado a muchos de sus 4,9 millones de seguidores, incitó a las víctimas a conectar sus billeteras para acuñar el NFT, pero en realidad, simplemente creó un vacío para que el hacker se quedara con sus fondos. En Crypto Twitter, los usuarios se apresuraron a dar la alarma sobre el enlace falso, pero el primer reconocimiento aparente de que Buterin fue pirateado vino de su padre, Dmitriy «Dima» Buterin. Desde entonces, la publicación fue eliminada, pero el daño ya estaba hecho, ya que varias víctimas informaron haber perdido el acceso a los fondos de sus billeteras. En una hora, el hacker pareció hacerse con más de 147.000 dólares, pero eso aumentó rápidamente a 691.000 dólares, según el investigador de blockchain. @ZachXBT. En el día transcurrido desde que se informó por primera vez del ataque, Buterin aún no ha comentado públicamente sobre el incidente; su publicación más reciente fue nuevamente un retuiteo de una publicación del 6 de septiembre. @ZachZPT informó que el pirata informático envió posteriormente un NFT robado a Buterin. Se desconoce cuántos usuarios se vieron afectados, pero este último incidente se suma a una lista cada vez mayor de ataques a las redes sociales que han generado millones en tokens. Después de tantas pérdidas, ha habido un debate sobre cómo los propios desarrolladores deberían compensar a las víctimas por sus pérdidas. La propia seguridad de Twitter también quedó en entredicho, incluso por Changpeng Zhao, director ejecutivo de Binancequien escribió que la seguridad de la cuenta de la plataforma «no está diseñada» bien en comparación con las cuentas financieras tradicionales. «Necesita bastantes más funciones: 2FA, la identificación de inicio de sesión debe ser diferente del identificador o correo electrónico, etc.», escribió Zhao, refiriéndose a Autenticación de dos factores. «En el pasado, me bloquearon mi cuenta de Twitter varias veces debido a que los piratas informáticos intentaban forzarla por fuerza bruta (probando contraseñas diferentes repetidamente). Esto fue antes de la ‘era Elon'». Es un método de defensa ampliamente recomendado para que los usuarios soliciten dos conjuntos de información para verificar su identidad antes de acceder a una cuenta. Es compatible con Twitter, pero sólo para usuarios que pagan para Twitter Azul. La fuerza bruta es una táctica en la que los piratas informáticos bombardean una cuenta con solicitudes de acceso hasta que finalmente logran abrirse paso.
