OpenSea-ov Discord server su oteli loši akteri kako bi promovirali partnerstvo sa YouTube-om (NFT). Ovo nije prvi put da hakeri ciljaju vodeće NFT tržište.
OpenSea Discord infiltriran od strane prevaranta
OpenSea, vodeće tržište višelančanih nezamjenjivih tokena (NFT) koje pokreće Ethereum, koje korisnicima nudi kovanje NFT-a bez plina u lancu Polygon (MATIC), ponovo je na meti hakera.
6. maja 2022. cvrkut PeckShield-a, vodeći stručnjak za sigurnost i analizu ranjivosti blokova, OpenSea Discord server su iskoristili hakeri za orkestriranje phishing napada.
Konkretno, loši akteri su oteli OpenSea Discord platformu kako bi najavili lažno NFT partnerstvo sa YouTube-om, nudeći 'sretnim' članovima ekosistema priliku da ugrabe YouTube Genesis Mint Pass koji će im otključati brojne uzbudljive pogodnosti.
“Važna najava @svima. Udružili smo se sa YouTube-om da dovedemo njihovu zajednicu u NFT prostor, i sa njima objavljujemo propusnicu koja će omogućiti vlasnicima da besplatno kovaju svoj projekat, zajedno sa dobijanjem drugih ludih alata za njihovo vlasništvo”, hakeri napisao i dodao:
“Možete dobiti ovu propusnicu ispod za 100 posto besplatno. Biće ih samo 100, međutim, kada nestanu, neće se vraćati i moraćete da ih kupite na OpenSea tržištu. Čestitam onima koji ga dobiju.”
OpenSea tim je savjetovao korisnike da za sada izbjegavaju klikanje na linkove na njegovom Discord serveru, dodajući da sada istražuje ranjivost.
“Trenutno istražujemo potencijalnu ranjivost u našem Discordu, molimo vas da ne kliknete ni na jednu vezu u Discordu,” tweeted OpenSea.
U vrijeme pisanja ovog teksta nije jasno da li je neki OpenSea korisnik postao žrtva ove phishing prevare.
Jedan previše
Vrijedi napomenuti da ovo nije prvi put da je OpenSea platforma na meti odmetnutih aktera. U februaru 2022., hakeri su orkestrirali izuzetno uspješan phishing napad koji je iskoristio Wyvern protokol na OpenSea NFT tržištu, ukravši stotine NFT-ova vrijednih ogromnih 1.7 miliona dolara od korisnika platforme.
Iako je tim OpenSea pokušao da ublaži strahove entuzijasta NFT-a tvrdeći da je pljačka rezultat phishing napada koji je postojao izvan njihovog ekosistema, ružan scenario je ipak izazvao pad njegovog nedeljnog obima trgovanja za 37 posto u to vrijeme.
Slično, NFT projekat Bored Ape Yacht Club (BAYC) izgubio je oko 14 miliona dolara vrijednih digitalnih kolekcionarskih predmeta od hakera u aprilu 2022., nakon phishing napada izvršenog putem njegove Instagram platforme, omogućavajući lažnim glumcima da ukradu 24 Bored Apes i 30 Mutant Apes .
Kako NFT-ovi nastavljaju da dobijaju na snazi širom sveta, NFT projekti i tržišta će ostati glavne mete za hakere. Kao takvi, kolekcionari jesu savetuje da odustanu od klikanja na nasumične veze koje vide na bilo kojem NFT tržištu osim ako nisu 100 posto sigurni da je veza legitimna.
Izvor: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/