据报道,周五晚上,乐高官方网站被加密货币骗子短暂入侵,骗子宣传可通过以太坊购买的假乐高代币。黑客更改了主横幅以宣传欺诈性的“乐高币”,声称它提供秘密奖励。根据乐高 Reddit 版主的说法,违规行为发生在美国东部标准时间晚上9点,并于美国东部时间晚上10点15分解决。
与典型的加密货币骗局不同,这次骗局将用户重定向到 Uniswap 平台以购买假冒的乐高代币,而不是将用户引导至恶意网站。乐高证实了这一漏洞,但没有透露黑客是如何获得访问权限的,并保证没有用户帐户受到损害,并且正在采取措施防止未来发生此类事件。
事实证明,这个骗局在很大程度上是无效的,只有少数几笔购买,总金额为几百美元。鉴于乐高的高知名度,令人惊讶的是,黑客选择了影响相对较小的加密骗局,而不是注入恶意 JavaScript 来窃取客户数据或信用卡信息等更常见的策略。