เซิร์ฟเวอร์ Discord ของ OpenSea ถูกแฮ็กโดยผู้ไม่หวังดีเพื่อส่งเสริมการเป็นพันธมิตรกับโทเค็นที่ไม่สามารถใช้งานร่วมกันได้ (NFT) ที่หลอกลวงกับ YouTube นี่ไม่ใช่ครั้งแรกที่แฮ็กเกอร์ตั้งเป้าไปที่ตลาด NFT ชั้นนำ
OpenSea Discord แทรกซึมโดย Scammers
OpenSea ซึ่งเป็นตลาดซื้อขายโทเค็น non-fungible token (NFTs) แบบ multi-chain ชั้นนำที่ขับเคลื่อนด้วย Ethereum ที่เสนอให้ผู้ใช้สร้าง NFT minting บน Polygon (MATIC) ที่ปราศจากแก๊ส ตกเป็นเป้าหมายของแฮกเกอร์อีกครั้ง
ต่อ 6 พฤษภาคม 2022, tweet โดย PeckShield ผู้เชี่ยวชาญด้านความปลอดภัยและการวิเคราะห์ช่องโหว่บล็อกเชนระดับแนวหน้าของอุตสาหกรรม เซิร์ฟเวอร์ Discord ของ OpenSea ถูกแฮ็กเกอร์ใช้ประโยชน์จากการโจมตีแบบฟิชชิ่ง
โดยเฉพาะอย่างยิ่ง ผู้ไม่หวังดีได้แย่งชิงแพลตฟอร์ม OpenSea Discord เพื่อประกาศความร่วมมือ NFT ปลอมกับ YouTube โดยเสนอโอกาสให้สมาชิกที่ 'โชคดี' ของระบบนิเวศได้รับ YouTube Genesis Mint Pass ซึ่งจะปลดล็อกสิทธิประโยชน์ที่น่าตื่นเต้นมากมายสำหรับพวกเขา
“ประกาศสำคัญ @ทุกคน เราได้ร่วมมือกับ YouTube เพื่อนำชุมชนของพวกเขามาสู่ NFT Space และเรากำลังเปิดตัวบัตร Mint Pass กับพวกเขา ซึ่งจะช่วยให้ผู้ถือเหรียญสร้างโปรเจ็กต์ได้ฟรี พร้อมรับยูทิลิตี้บ้าๆ อื่นๆ สำหรับการเป็นเจ้าของ” แฮกเกอร์ เขียนเพิ่ม:
“คุณสามารถรับเหรียญกษาปณ์ด้านล่างได้ฟรี 100 เปอร์เซ็นต์ อย่างไรก็ตาม จะมีเพียง 100 รายการเท่านั้น แต่เมื่อหมดแล้วจะไม่กลับมาอีก และคุณจะต้องซื้อจากตลาด OpenSea ขอแสดงความยินดีกับผู้ที่ได้รับหนึ่ง”
ทีม OpenSea ได้แนะนำให้ผู้ใช้หลีกเลี่ยงการคลิกลิงก์บนเซิร์ฟเวอร์ Discord ของตนสำหรับตอนนี้ โดยเสริมว่าขณะนี้กำลังตรวจสอบช่องโหว่
“ขณะนี้เรากำลังตรวจสอบช่องโหว่ที่อาจเกิดขึ้นใน Discord ของเรา โปรดอย่าคลิกลิงก์ใด ๆ ใน Discord” ทวีต ทะเลเปิด.
ในขณะที่เขียน ยังไม่ชัดเจนว่าผู้ใช้ OpenSea รายใดตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่งนี้
หนึ่งมากเกินไป
เป็นที่น่าสังเกตว่านี่ไม่ใช่ครั้งแรกที่แพลตฟอร์ม OpenSea ตกเป็นเป้าของเหล่านักแสดงอันธพาล ในเดือนกุมภาพันธ์ พ.ศ. 2022 แฮกเกอร์ได้เตรียมการโจมตีแบบฟิชชิ่งที่ประสบความสำเร็จอย่างมหาศาลซึ่งใช้ประโยชน์จาก Wyvern Protocol ในตลาด OpenSea NFT โดยขโมย NFT หลายร้อยรายการมูลค่ามหาศาลถึง 1.7 ล้านดอลลาร์จากผู้ใช้แพลตฟอร์ม
แม้ว่าทีม OpenSea จะพยายามบรรเทาความกลัวของผู้ที่ชื่นชอบ NFT โดยอ้างว่าการโจรกรรมเป็นผลมาจากการโจมตีแบบฟิชชิ่งที่มีอยู่นอกระบบนิเวศของพวกเขา แต่สถานการณ์ที่น่าเกลียดยังทำให้ปริมาณการซื้อขายรายสัปดาห์ลดลง 37% ในขณะนั้น
ในทำนองเดียวกัน โครงการ NFT ของ Bored Ape Yacht Club (BAYC) NFT ได้สูญเสียของสะสมดิจิทัลมูลค่า 14 ล้านดอลลาร์ให้กับแฮ็กเกอร์ในเดือนเมษายน พ.ศ. 2022 หลังจากการโจมตีแบบฟิชชิ่งผ่านแพลตฟอร์ม Instagram ทำให้นักแสดงโกงสามารถขโมย 24 Bored Apes และ 30 Mutant Apes .
เนื่องจาก NFTs ยังคงได้รับความนิยมทั่วโลก โครงการ NFT และตลาดกลางจะยังคงเป็นเป้าหมายหลักสำหรับแฮ็กเกอร์ ดังนั้นนักสะสมคือ ให้คำแนะนำ เพื่อหยุดจากการคลิกลิงก์แบบสุ่มที่พวกเขาเห็นในตลาด NFT ใดๆ เว้นแต่พวกเขาจะแน่ใจ 100 เปอร์เซ็นต์ว่าลิงก์นั้นถูกต้อง
ที่มา: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/