Discord poslužitelj OpenSea oteli su loši akteri kako bi promovirali prijevarno partnerstvo s nemjenjivim tokenima (NFT) s YouTubeom. Ovo nije prvi put da hakeri ciljaju na vodeće NFT tržište.
OpenSea Discord infiltriran od strane prevaranta
OpenSea, vodeće tržište višelančanih ne-zamjenjivih tokena (NFT) s pogonom na Ethereum, koje korisnicima nudi kovanje NFT-a bez plina u lancu Polygon (MATIC), ponovno je na meti hakera.
Dana 6. svibnja 2022. c PeckShield, vodeći stručnjak za sigurnost i analizu ranjivosti blockchaina, OpenSea Discord poslužitelj su iskoristili hakeri za orkestriranje phishing napada.
Točnije, loši glumci su oteli platformu OpenSea Discord kako bi najavili lažno NFT partnerstvo s YouTubeom, nudeći 'sretnim' članovima ekosustava priliku da ugrabe YouTube Genesis Mint Pass koji bi im otključao brojne uzbudljive pogodnosti.
“Važna najava @svima. Udružili smo se s YouTubeom kako bismo njihovu zajednicu doveli u NFT Space, a s njima objavljujemo propusnicu koja će vlasnicima omogućiti da besplatno kovaju svoj projekt zajedno s dobivanjem drugih ludih uslužnih programa za njihovo vlasništvo”, hakeri napisao je i dodao:
“Ovu propusnicu za mint možete dobiti ispod 100 posto besplatno. Bit će ih samo 100, međutim, nakon što nestanu, neće se vraćati i morat ćete ih kupiti na OpenSea tržištu. Čestitam onima koji ga dobiju.”
OpenSea tim je savjetovao korisnike da za sada izbjegavaju klikanje na linkove na njegovom Discord poslužitelju, dodajući da sada istražuje ranjivost.
"Trenutno istražujemo potencijalnu ranjivost u našem Discordu, nemojte klikati ni na jednu poveznicu u Discordu", Tweetano Otvoreno more.
U vrijeme pisanja nije jasno je li neki korisnik OpenSea postao žrtva ove phishing prijevare.
Jedan previše
Vrijedi napomenuti da ovo nije prvi put da je platforma OpenSea na meti odmetnutih glumaca. U veljači 2022. hakeri su organizirali iznimno uspješan phishing napad koji je iskoristio Wyvern protokol na OpenSea NFT tržištu, ukravši stotine NFT-ova vrijednih ogromnih 1.7 milijuna dolara od korisnika platforme.
Iako je tim OpenSea pokušao ublažiti strahove NFT entuzijasta tvrdeći da je pljačka rezultat phishing napada koji je postojao izvan njihovog ekosustava, ružan scenarij je ipak izazvao pad njegovog tjednog volumena trgovanja za 37 posto u to vrijeme.
Slično, NFT projekt Bored Ape Yacht Club (BAYC) izgubio je oko 14 milijuna dolara vrijednih digitalnih kolekcionarskih predmeta hakerima u travnju 2022., nakon phishing napada izvršenog putem njegove Instagram platforme, omogućivši skitnicima da ukradu 24 Bored Apes i 30 Mutant Apes .
Kako NFT-ovi nastavljaju dobivati na snazi diljem svijeta, NFT projekti i tržišta ostat će glavne mete za hakere. Kao takvi, kolekcionari su savjetovan da odustanu od klikanja na nasumične veze koje vide na bilo kojem NFT tržištu osim ako nisu 100 posto sigurni da je veza legitimna.
Izvor: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/