یک سرور Discord که توسط OpenSea اداره می شد هک بر اساس توییت های افراد و شرکت امنیتی PeckShield، برای ترویج کلاهبرداری.
ما در حال حاضر به دنبال یک نقص بالقوه Discord هستیم، بنابراین لطفاً روی هیچ پیوندی در Discord کلیک نکنید.
باز می شود در
به نظر می رسد که از این دسترسی برای تبلیغ یک کلاهبرداری استفاده شده است NFT نعناع مهاجمان اعلامیه‌ای را در بخش اخبار Discord در رابطه با مجوز ضرابخانه ارائه شده در ارتباط با YouTube به اشتراک گذاشتند. در این پیام به کاربران دستور می‌داد تا از وب‌سایتی بازدید کنند که عبارت YouTube را در خود جای داده بود اما وب‌سایت رسمی نبود. PeckShield تشخیص داده است که پیوند یک سایت فیشینگ است.
هکر از حساب کاربری که به نظر یک ربات رسمی بود برای ارسال لینک های فیشینگ روی سرور استفاده کرد. یکی از اعضای OpenSea Discord نیز تایید کرد که سرور به خطر افتاده است. این احتمال وجود دارد که یک کاربر یک NFT را از دست داده باشد، اما تایید رسمی از سوی تیم وجود ندارد.
ظاهراً کانالی که لینک ها در آن منتشر شده است حذف شده است. این حادثه در حال حاضر در جامعه مطرح است و گزارش کارکنان تصویر کاملی را ارائه می دهد.
ممکن است از هر چیزی برای دسترسی به کیف پول استفاده شود، و همانطور که یک نفر اشاره کرد، نیازی به دادن رمز عبور یا کلیدهای خصوصی ندارید. اکنون پروژه ها باید با خطر جعل هویت مقابله کنند و باید نظارت مداوم بر رسانه های اجتماعی خود داشته باشند.
NFT به یک هدف اصلی هک تبدیل می شود
حملات به سرورهای اختلاف در فضای NFT، جایی که سرورها اغلب برای ارائه هدایای تقلبی هک می شوند، بسیار رایج شده اند. این اتفاق در سرور Discord Bored Ape Yacht Club رخ داد. اخیراً، حساب اینستاگرام Bored Ape نیز برای تبلیغ یک ضرابخانه تقلبی NFT هک شد - ضرابخانه ای که از کاربران ناآگاه 2.8 میلیون دلار درآمد داشت.
سرور OpenSea Discord قبلا مورد هدف قرار گرفته است، همانطور که تجسم قبلی آن نیز مورد هدف قرار گرفته بود. سرور آن در معرض حملات بازیگرانی قرار گرفته است که خود را به عنوان پرسنل پشتیبانی معرفی می کنند و سعی می کنند با تظاهر به کمک به مشتریان در مورد مشکلات، دسترسی به حساب کاربری را بدست آورند.
پخش زنده OpenSea با Solana NFTs
در بازار دیجیتال اصلی، OpenSea، توکن های قابل تعویض (NFT) ساخته شده در Solana بلاکچین شبکه شروع به کار کرده است. این اعلامیه پس از اعلام قبلی از حساب رسمی توییتر پلتفرم در اوایل روز سه شنبه (29 مارس 2022) منتشر شد.
همچنین، گسترش پشتیبانی از SOL NFT ها نقطه عطف توسعه دیگری برای OpenSea پس از بودجه 300 میلیون دلاری این شرکت در ژانویه است. در آن زمان، کریپتو یونیکورن گفت که هجوم پول تازه به سمت رشد بیشتر بازار، گسترش خدمات و ایجاد یک پروژه متاورس خواهد رفت.
علاوه بر این، این کمپین ارزش بازار OpenSea را به بیش از 13 میلیارد دلار افزایش داد و تسلط پلتفرم را به عنوان بازار کلکسیونی دیجیتالی غالب در صنعت NFT تثبیت کرد.
منبع: https://www.cryptopolitan.com/phishing-attack-on-opensea-discord/