💬 Tasties NFT добавляет в кучу хаков Discord

Tasties NFT добавляет в кучу хаков Discord

Еще один канал NFT Discord снова был взломан. Tasties NFT стала последней жертвой нарушения разногласий, когда хакер отправил пользователям сообщение с объявлением о выпуске членского абонемента Tasties.

Нарушение канала Discord NFT Tasties

В разногласиях платформы хакер заявил, что у него есть ограниченное количество пропусков Tasties NFT NFT. Они заманивали пользователей, чтобы они одобрили транзакцию, которая позволила бы стекировать функции по бесплатной цене, нажав на ссылку.

Некоторые заинтересованные пользователи задаются вопросом, есть ли вероятность того, что эти взломы Discord были преднамеренными самими командой/администраторами. Wallet Guard предполагает, что это может быть команда, потому что это происходит много раз. Настораживает то, что они разрешили отправлять моды всем.

19 мая хакеры воспользовались популярным ботом Discord, чтобы обманным путем заставить пользователей переходить по вредоносным ссылкам на серверах Discord популярных проектов NFT. PeckShield, фирма по кибербезопасности блокчейна, предупредила пользователей Discord. Хакеры атаковали PROOF/Moonbirds, Memeland, RTFKT и компанию CyberConnect, занимающуюся инфраструктурой Web3.

Memeland предупредил своих пользователей в Твиттере, чтобы они всегда оставались бдительными. Они посоветовали своим пользователям деавторизовать неизвестные/неиспользуемые приложения в своих настройках. Пользователей просили не нажимать ни на какие ссылки. Мемланд подтвердил, что хакеры контролируют бота Mee6 в Discord. Этот бот используется более чем на 16 миллионах серверов Discord.

КиберКоннект также попросил своих пользователей не нажимать на какие-либо ссылки. Они сказали, что никогда не будут запрашивать у своих пользователей приватные ключи. Они сказали, что их команда работает над разрешением ситуации с безопасностью бота на их сервере.

Другие случаи взлома Discord

Хакеры также взломали официальный Discord для популярного рынка NFT, OpenSea, получив чуть менее 20 000 долларов в виде нечестно добытых NFT 6 мая прошлого месяца. Они отправили бот-сообщение, которое обманом заставляло пользователей посетить поддельный веб-сайт. Это было сделано для получения доступа к криптовалютным кошелькам.

Serpent, псевдоним разработчика Sentinel, программного обеспечения для обнаружения взломов Discord, направленных на криптоинвесторов, предупредил людей в Твиттере о взломе. Мошенническое сообщение указывало на веб-сайт, похожий на YouTube. Жертвы думали, что подключают свои кошельки, чтобы получить один из первых NFT от нового проекта YouTube.

Некоторые пользователи в разногласиях OpenSea заявили, что у них украли NFT. Etherscan попытался отследить украденные NFT, но обнаружил, что адрес не был помечен. Материнская плата не смогла проверить адрес, кроме отчетов пользователей Discord.

Discord использует ботов для автоматической публикации объявлений по каналам и эффективного охвата пользователей. Это делает его отличной мишенью для мошенников и хакеров. Они служат официальными сообщениями от администраторов сервера Discord. Эти боты несут огромную ответственность с точки зрения безопасности. Если вы в Discord, не доверяйте ничему и никому.

Эти инциденты — лишь некоторые из длинной череды взломов и мошенничества, нацеленных на Discord. Большинство криптопроектов также были атакованы, включая коллекции NFT с голубыми фишками, такие как Bored Ape Yacht Club. Это была одна из целевых хакерских кампаний, поразивших несколько коллекций NFT. Другими жертвами взлома стали одна из самых популярных видеоигр Infinity, проект NFT Cool Cats, APIENS и Burrito Boyz.