שרת ה-Discord של OpenSea נחטף על ידי שחקנים גרועים כדי לקדם שותפות תרמית ללא ניתוק (NFT) עם YouTube. זו לא הפעם הראשונה שהאקרים מכוונים לשוק ה-NFT המוביל.
OpenSea Discord חודר על ידי רמאים
OpenSea, שוק אסימונים מרובים-שרשרתיים (NFT) מובילים המופעלים על ידי Ethereum, המציע למשתמשים טביעת NFT ללא גז בשרשרת ה-Polygon (MATIC), שוב כוונה על ידי האקרים.
ב-6 במאי 2022, ציוץ מאת PeckShield, מומחה לאבטחת בלוקצ'יין וניתוח פגיעות מוביל בתעשייה, שרת Discord של OpenSea נוצל על ידי האקרים כדי לתזמן מתקפת פישינג.
באופן ספציפי, השחקנים הרעים חטפו את פלטפורמת OpenSea Discord כדי להכריז על שותפות NFT מזויפת עם YouTube, מה שמציע לחברים "ברי מזל" של האקולוגית הזדמנות לתפוס כרטיס Genesis Mint של YouTube שיפתח עבורם יתרונות רבים ומלהיבים.
"הודעה חשובה @כולם. שיתפנו פעולה עם YouTube כדי להכניס את הקהילה שלהם ל-NFT Space, ואנחנו משחררים איתם כרטיס נענע שיאפשר למחזיקים להטביע את הפרויקט שלהם בחינם יחד עם כלים מטורפים אחרים בשביל להיות מחזיק בו", ההאקרים כתב והוסיף:
"אתה יכול לקבל את כרטיס המנטה הזה למטה ב-100 אחוז בחינם. יהיו רק 100 כאלה, עם זאת, ברגע שהם ייעלמו הם לא יחזרו ותצטרך לרכוש אותם משוק OpenSea. כל הכבוד למי שיקבל".
צוות OpenSea המליץ למשתמשים להימנע מלחיצה על קישורים בשרת Discord שלו, לעת עתה, והוסיף כי הוא חוקר כעת את הפגיעות.
"אנחנו חוקרים כרגע פגיעות פוטנציאלית בדיסקורד שלנו, נא לא ללחוץ על שום קישור בדיסקורד," צייץ ים פתוח.
בזמן כתיבת שורות אלה לא ברור אם משתמש כלשהו ב-OpenSea נפל קורבן להונאה זו.
אחד יותר מדי
ראוי לציין שזו לא הפעם הראשונה שפלטפורמת OpenSea ממוקדת על ידי שחקנים נוכלים. בפברואר 2022, האקרים תזמרו מתקפת פישינג מוצלחת ביותר שניצלה את פרוטוקול Wyvern בשוק ה-NFT של OpenSea, וגנבה מאות מכשירי NFT בשווי עצום של 1.7 מיליון דולר ממשתמשי הפלטפורמה.
למרות שצוות OpenSea ניסה להפיג את חששותיהם של חובבי NFT בטענה שהשוד היה תוצאה של מתקפת פישינג שהתקיימה מחוץ למערכת האקולוגית שלהם, התרחיש המכוער בכל זאת גרם לירידה של 37 אחוז בנפח המסחר השבועי שלו באותה תקופה.
באופן דומה, פרויקט Bored Ape Yacht Club (BAYC) NFT הפסיד פריטי אספנות דיגיטליים בשווי של כ-14 מיליון דולר להאקרים באפריל 2022, בעקבות מתקפת פישינג שבוצעה דרך פלטפורמת האינסטגרם שלה, שאפשרה לשחקנים הנוכלים לגנוב 24 קופי אדם משועממים ו-30 קופי אדם מוטנטים. .
ככל ש-NFT ממשיכים לצבור אחיזה ברחבי העולם, פרויקטי NFT ומקומות שוק יישארו יעדים עיקריים עבור האקרים. ככזה, אספנים הם מומלץ להימנע מלחיצה על קישורים אקראיים שהם רואים בכל שוק NFT אלא אם כן הם בטוחים ב-100 אחוז שהקישור לגיטימי.
מקור: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/