Arnaque NBA Top Shot NFT promue par le compte X d’un journaliste d’ESPN piraté
« Il n’y a AUCUN Airdrop gratuit sur NBA Top Shot pour le moment. »
Les escroqueries NFT ne sont pas si inhabituelles sur X d’Elon Musk. Les comptes très médiatisés sur X, anciennement connus sous le nom de Twitter, ne sont pas non plus piratés.
Cependant, ce n’est pas tous les jours qu’un journaliste d’ESPN comptant des millions de followers est piraté par un escroc cherchant à tromper les utilisateurs du projet NFT sans doute le plus courant en leur donnant accès à leurs portefeuilles cryptographiques.
Samedi soir, le compte d’Adrian Wojnarowski, senior NBA Insider d’ESPN, sur X a publié un article renvoyant à un « pack NFT gratuit » pour les clients NBA Top Shot qui ont connecté leur portefeuille crypto à la plateforme.
« NBA Top Shot, la plate-forme NFT populaire, ajoute la prise en charge de la populaire blockchain Ethereum », compte @wojespn de Wojnarowski posté à ses plus de 6,3 millions de followers. « Pour célébrer, un pack NFT gratuit est disponible pour tous les clients, jusqu’à épuisement des stocks. » La publication a reçu des centaines de milliers d’impressions ainsi que des centaines de retweets et de likes.
Le lien inclus dans la publication renvoyait les utilisateurs vers l’URL « nbatopshot dot org ». où les utilisateurs étaient invités à connecter leur portefeuille cryptographique afin d’accéder au supposé « pack NFT gratuit ».
Un problème cependant pour ceux qui ont cliqué sur le lien : le cadeau n’était pas réel. Le domaine officiel de NBA Top Shot est « nbatopshot dot com » et non « dot org ». Le compte X de Wojnarowski a été compromis.
Le compte officiel NBA Top Shot a publié un avertissement, avertissant les utilisateurs de l’arnaque environ une heure après la publication initiale de l’arnaque.
« Il n’y a AUCUN Airdrop gratuit sur NBA Top Shot pour le moment », le compte @NBATopShot posté. « S’il vous plaît soyez prudent et vérifiez toujours les liens. Le seul site officiel de NBA Top Shot est https://nbatopshot.com. Merci. »
Un airdrop est une tactique promotionnelle courante dans l’espace cryptographique où les projets récompenseront les utilisateurs avec des cadeaux comme des jetons ou des NFT après avoir investi dans le projet ou connecté leurs portefeuilles cryptographiques à une plate-forme. Cette pratique a également été couramment utilisée par des escrocs cherchant à vider les portefeuilles cryptographiques des utilisateurs de fonds ou d’actifs avec les nouvelles autorisations accordées par un utilisateur après avoir connecté son compte.
NBA Top Shot était l’un des projets NFT les plus en vogue du boom de la cryptographie du début des années 2020. Le projet NFT sous licence officielle a permis aux utilisateurs d’acheter, de vendre et d’échanger leurs moments forts préférés de la NBA.
Cependant, comme le souligne The Verge, NBA Top Shot, comme tous les NFT, a connu un énorme succès en popularité ces dernières années. Selon Cryptoslam.io, qui suit les ventes de NFT, NBA Top Shot ne comptait qu’environ 8 100 vendeurs uniques et 5 550 acheteurs uniques en janvier 2024. C’est bien en dessous du pic du marché NBA Top Shot de mars 2021, où il comptait près de 400 000 acheteurs.
Les comptes piratés très médiatisés, comme celui de Wojnarowski, deviennent beaucoup trop fréquents sur X d’Elon Musk. Indigo Buzz a déjà fait état de la prolifération de comptes piratés appartenant à des utilisateurs célèbres, comme le hacker qui fait la promotion de l’arnaque des « 10 MacBook ».
Des célébrités comme Anya Taylor-Joy et LeVar Burton ont vu leurs comptes X volés, puis utilisés par le pirate informatique pour tenter de soutirer de l’argent à leurs abonnés. Souvent, ces comptes sont volés par des pirates informatiques se faisant passer pour des comptes ou des employés officiels de l’entreprise X, qui incitent ensuite socialement les utilisateurs à leur fournir les informations de leur compte.
On ne sait pas combien d’utilisateurs, le cas échéant, sont tombés dans le piège de l’arnaque du largage aérien NBA Top Shot NFT. Le message sur le compte de Wojnarowski a depuis été supprimé.
