שרת דיסקורד שהופעל על ידי OpenSea היה פרוצים כדי לקדם הונאה, על פי ציוצים של אנשים פרטיים וחברת האבטחה PeckShield.
אנו בודקים כעת פגם פוטנציאלי בדיסקורד, אז נא לא ללחוץ על שום קישור בדיסקורד.
OpenSea
נראה שהגישה שימשה לקידום הונאה NFT מנטה. התוקפים שיתפו הודעה במדור Discord News לגבי כרטיס נענע המוצע בשיתוף עם YouTube. ההודעה הורתה למשתמשים לבקר באתר שכולל את המונח YouTube אך אינו האתר הרשמי. PeckShield קבעה שהקישור הוא אתר פישינג.
ההאקר השתמש בחשבון שנראה כבוט רשמי כדי לפרסם קישורי פישינג בשרת. חבר מ-OpenSea Discord אישר גם הוא שהשרת נפרץ. ייתכן שמשתמש אחד איבד NFT, אך לא התקבל אישור רשמי מהצוות.
הערוץ בו פורסמו הקישורים נמחק ככל הנראה. האירוע נמצא כעת בדיון בקהילה, ודיווח מהצוות יספק תמונה מלאה.
כל דבר עשוי לשמש כדי לקבל גישה לארנק, ואתה לא צריך לתת סיסמאות או מפתחות פרטיים, כפי שציין אדם אחד. פרויקטים חייבים כעת להתמודד עם הסיכון של התחזות וחייבים לשמור על מעקב מתמיד אחר המדיה החברתית שלהם.
NFT הופך ליעד פריצה מרכזי
התקפות על שרתי דיסקור הופכים להיות נפוצים מדי בתחום ה-NFT, שבו שרתים נפרצים לעתים קרובות כדי להציע מתנות הונאה. זה התרחש בשרת הדיסקורד של מועדון יאכטות Bored Ape. לאחרונה, גם חשבון האינסטגרם Bored Ape נפרץ כדי לקדם מנטה NFT מזויפת - כזו שהרוויחה 2.8 מיליון דולר ממשתמשים לא מודעים.
שרת Discord של OpenSea היה ממוקד בעבר, כפי שהיה גם הגלגול הקודם שלו. השרת שלו היה נתון להתקפות של שחקנים שהתחזו לאנשי תמיכה שמנסים להשיג גישה לחשבון על ידי העמדת פנים לעזור ללקוחות בבעיות.
OpenSea בשידור חי עם Solana NFTs
בשוק הדיגיטלי הראשי, OpenSea, אסימונים פעילים (NFTs) שנבנו על הסולנה blockchain הרשת עלו לראשונה. ההודעה מגיעה לאחר הצהרה קודמת מחשבון הטוויטר הרשמי של הפלטפורמה מוקדם יותר ביום שלישי (29 במרץ 2022).
כמו כן, הרחבת התמיכה ב-SOL NFTs היא אבן דרך נוספת להתרחבות עבור OpenSea בעקבות מימון של 300 מיליון דולר של החברה בינואר. בזמנו, חד-קרן הקריפטו אמר שזרימת הכסף הטרי תלך לצמיחת שוק נוספת, הרחבת השירותים ויצירת פרויקט metaverse.
יתר על כן, הקמפיין הקפיץ את שווי השוק של OpenSea ליותר מ-13 מיליארד דולר, וביסס עוד יותר את הדומיננטיות של הפלטפורמה כשוק פריטי האספנות הדיגיטליים הדומיננטיים בתעשיית ה-NFT.
מקור: https://www.cryptopolitan.com/phishing-attack-on-opensea-discord/