הבלוק מתדפק בהונאת דיסקורד

"שלום לך, אני רומר. מ-theblock.co שבו אני עובד ככותב מאמרים. הצוות שלנו מסוקרן מפרויקט ה-NFT שלך ואנו רוצים לבקש רשות לכתוב מאמר על הפרויקט שלך."

זו הודעת הדיסקורד שקיבלה את פני אלטון פינגווין, מוביל פרויקט בדוי עבור אטריות אוסף NFT, ביום ראשון, מתיימר להגיע ממני.

לרוע המזל של אלטון, ההודעה המעוצבת להפליא לא נכתבה על ידי כלל. מישהו הקים שרת Discord מזויף עבור The Block ופרופילים מזויפים עבור כמה מהצוות שלנו, כולל פרנק צ'פארו, לוסי הארלי-מקיון והעורכת הראשית שרה קופיט.

חשבונות מזויפים

אלטון לא היה לבד. עשרות אנשים היו צור קשר על ידי חשבונות מזויפים המתיימרים להיות עובדים של The Block.

מה בדיוק חיפשו המתחזים האלה לא היה ברור מיד, אם כי הקונצנזוס של אלה שממוקדים היה שהמאמצים להתחמק יגרמו לניסיון דיוג בסופו של דבר.

"הדעה שלי היא שהם רוצים לגרום לי להרגיש טוב ולספר להם על הפרויקט. ואז מהנדס חברתי קצת כדי להרגיש שזה בטוח ללחוץ על קישורים. ואז פרוץ את הדברים שלי", אמר ג'ייק בייקר, קורבן אחר, שמנהל את הטוויטר חשבון מאחורי קולקציית Shaq Gives Back NFT.

לפרוטוקול: לבלוק אין נוכחות רשמית בדיסקורד.

דיסקורד לא הגיב מיד לבקשה להגיב על ההונאה לכאורה. 

'אתר זדוני'

"סביר להניח שהתוקפים מנסים לסכן חשבונות דיסקורד קיימים", אמר סשה טממה, מהנדס אבטחה ב-The Block. "קישור האימות להצטרפות לשרת שלהם מוביל לאתר זדוני שעלול לנסות ולגנוב אסימון הרשאה של משתמש, ובעצם מעניק לתוקפים גישה מלאה לחשבון המשתמש."

Discord הוא כלי העברת הודעות וצ'אט שנוסד בשנת 2015, שבו משתמשים יכולים לבנות קהילות - הנקראות שרתים - סביב פעילות ספציפית. לאחר שמצאה לראשונה קהל בקרב גיימרי וידאו, האפליקציה הפכה לאחרונה לאחת הרשתות החברתיות המועדפות של קריפטו. שֶׁלָה נדיר כדי למצוא פרויקט DAO או NFT שאין לו שרת Discord משויך.

יש כאן אירוניה, כמובן. במיקוד לפרויקטים כמו Noundles ו-Shaq Gives Back עם הבטחה לסיקור ב-The Block, ההאקרים נתנו להם בלי משים סיקור ב-The Block. במאמר זה.

יותר אירוניה

האירוניה השנייה היא שבניסיון לדווח על הסיפור הזה, מצאתי את עצמי שולח הודעות DM בטוויטר שנשמעו מטעים בעליל.

"איך אני צריך להתייחס אליך? האם אתה הולך לפי אלטון פינגווין או שאתה מעדיף שיקראו לך בשמך האמיתי בכתבה?" מצאתי את עצמי מקליד, רק צעד או שניים דמיוניים מלבקש את המפתחות הפרטיים שלו.

לאלטון היו כמה עצות בשבילי בפן הזה.

"פשוט תעבוד על החמרה של הדקדוק שלך, ואז זה יסתדר לך."