NFT umjetnik Beeple upozorava članove Discord-a Wallet Drainer Exploita

Visokokvalitetni NFT umjetnik Mike “Beeple” Winkelmann rekao je danas da su veze koje upućuju na njegov Discord server hakovane i izmijenjene, umjesto da preusmeravaju fanove i pratioce ka lažnom serveru za kopiranje koji bi mogao prevući NFT-ove i tokene od korisnika koji komuniciraju s njim.

“Čini se da su naši Discord URL-ovi hakirani da upućuju na lažni Discord,” on tweetovao. “NE ulazite u taj Discord i ne provjeravajte, to će vam isprazniti novčanik!!”

Beeple je poznati digitalni umjetnik čija prodaja u martu 2021 of Ethereum NFT “Svakodnevni: Prvih 5,000 dana” postavio je rekord najbolja pojedinačna NFT prodaja svih vremena za 69.3 miliona dolara. Njegov drugi rad uključuje prošlogodišnji “HUMAN ONE”, hibridni digitalno/fizički komad, koji prodat za 28.9 miliona dolara na aukciji.

Beepleov server je dizajniran za kolekcionare njegovih NFT radova, a na osnovu njegovog tvitovanog komentara, čini se da zahtijeva provjeru vlasništva povezivanjem Ethereuma novčanik drži jedan od kvalifikovanih NFT-ova. Ukoliko korisnik poveže taj novčanik sa ovim zlonamernim serverom za kopiranje, počinioci bi potencijalno mogli ukrasti sve NFT-ove ili tokene koji se nalaze u novčaniku.

Takve prevare imaju ubrzan u broju posljednjih mjeseci jer napadači koriste otete račune za širenje zlonamjernih veza za „ispuštanje novčanika“. Mnogi značajni projekti i umjetnici su se suočili s takvim hakovima na Twitteru – uključujući Beeple sam u maju—ali ove prevare su također počinjene na Discordu i Instagramu.

Kada se korisnik poveže na pametan ugovor—odnosno, kompjuterski kod koji stoji iza NFT projekata i decentralizovanih aplikacija—i dozvoljava široke dozvole pristupa onome što veruju da je aplikacija od poverenja, mogu nehotice dozvoliti napadačima da ukradu sredstva iz njihovog novčanika.

Beeple nije zabilježio nikakve konkretne primjere korisnika koji tvrde da su na njih utjecali zlonamjerni Discord linkovi. Dešifriraj obratio se i predstavnicima Beeple-a i Discord-a za dodatne informacije, ali nije odmah dobio odgovor ni od jednog ni od drugog.

Dok mnogi Web3 projekti i kreatori koriste Discord kao način za izgradnju zajednice i interakciju s pristalicama, usluga za ćaskanje usmjerena na igre također je postala vreća za udaranje otvorenih kreatora i kolekcionara koji su bili pogođeni takvim prijevarama.

„Još jednom, još jednom veliko hvala Discordu što je smeće“, uključio je Beeple u svoj današnji tvit. U junu, Yacht Club s dosadnim majmunima ko-kreator Gordon Goner (aka Wylie Aronow) podijelio je svoje mišljenje nakon Discord projekta je kompromitovan, tweeting, “Discord ne radi za Web3 zajednice. Potrebna nam je bolja platforma koja sigurnost stavlja na prvo mjesto.”

Prošle godine, osnivač Discorda, izvršni direktor Jason Citron zadirkivao rad na nativnoj integraciji kripto novčanika, ali suočen sa povratnom reakcijom— posebno od glasnih gejmera — o planu.

danima kasnije, Citron je tvitovao da Discord nije imao "trenutne planove za isporuku ovog internog koncepta." Trenutno se Discord serveri oslanjaju na automatske usluge verifikacije novčanika trećih strana (botove) umjesto na alate koje pruža Discord.