Beeple ศิลปิน NFT เตือนสมาชิก Discord ของ Wallet Drainer Exploit

Mike “Beeple” Winkelmann ศิลปินชื่อดังของ NFT กล่าวในวันนี้ว่าลิงก์ที่ชี้ไปยังเซิร์ฟเวอร์ Discord ของเขาถูกแฮ็กและเปลี่ยนแปลง แทนที่จะเปลี่ยนเส้นทางแฟน ๆ และผู้ติดตามไปยังเซิร์ฟเวอร์เลียนแบบปลอมที่สามารถปัด NFT และโทเค็นจากผู้ใช้ที่โต้ตอบกับมัน

“ดูเหมือนว่า Discord URL ของเราจะถูกแฮ็กเพื่อชี้ไปที่ Discord ที่ฉ้อโกง” เขาได้เริ่มทวีต. “อย่าเข้าไปใน Discord นั้นและอย่าตรวจสอบมันจะทำให้กระเป๋าเงินของคุณหมด !!”

Beeple เป็นศิลปินดิจิทัลที่มีชื่อเสียง ที่มีการขายในเดือนมีนาคม 2021 of Ethereum NFT “ทุกวัน: 5,000 วันแรก” สร้างสถิติสำหรับ ยอดขาย NFT ซิงเกิลสูงสุดตลอดกาลที่ 69.3 ล้านเหรียญสหรัฐ. ผลงานอื่นๆ ของเขารวมถึง “HUMAN ONE” ของปีที่แล้ว ซึ่งเป็นผลงานด้านดิจิทัล/กายภาพแบบไฮบริด ซึ่ง ขายได้ 28.9 ล้านเหรียญ ในการประมูล

เซิร์ฟเวอร์ของ Beeple ออกแบบมาสำหรับนักสะสมงาน NFT ของเขา และจากความคิดเห็นที่ทวีตของเขา ดูเหมือนว่าต้องมีการยืนยันความเป็นเจ้าของโดยการเชื่อมต่อ Ethereum กระเป๋าสตางค์ ถือหนึ่งใน NFT ที่มีสิทธิ์ หากผู้ใช้เชื่อมต่อ wallet นั้นกับเซิร์ฟเวอร์ copycat ที่เป็นอันตราย ผู้กระทำผิดอาจขโมย NFT หรือโทเค็นใดๆ ที่เก็บไว้ในกระเป๋าเงิน

การหลอกลวงดังกล่าวมี เพิ่มขึ้นอย่างรวดเร็วในช่วงหลายเดือนที่ผ่านมา เนื่องจากผู้โจมตีใช้บัญชีที่ถูกไฮแจ็กเพื่อเผยแพร่ลิงก์ "wallet draining" ที่เป็นอันตราย โปรเจ็กต์และศิลปินที่มีชื่อเสียงจำนวนมากต้องเผชิญกับการแฮ็กบน Twitter รวมถึง Beeple ตัวเองในเดือนพฤษภาคม—แต่การหลอกลวงเหล่านี้ก็เกิดขึ้นบน Discord และ Instagram เช่นกัน

เมื่อผู้ใช้เชื่อมต่อกับ สัญญาสมาร์ทนั่นคือรหัสคอมพิวเตอร์ที่อยู่เบื้องหลังโครงการ NFT และแอปที่กระจายอำนาจ และอนุญาตให้เข้าถึงสิ่งที่พวกเขาเชื่อว่าเป็นแอปพลิเคชันที่เชื่อถือได้ในวงกว้าง พวกเขาอาจปล่อยให้ผู้โจมตีขโมยทรัพย์สินจากกระเป๋าเงินของพวกเขาโดยไม่ได้ตั้งใจ

Beeple ไม่ได้สังเกตตัวอย่างเฉพาะของผู้ใช้ที่อ้างว่าได้รับผลกระทบจากลิงก์ Discord ที่เป็นอันตราย ถอดรหัส เอื้อมมือออกไปทั้งตัวแทน Beeple และ Discord เพื่อขอข้อมูลเพิ่มเติม แต่ไม่ได้รับการตอบกลับทันที

ในขณะที่หลาย ๆ Web3 โปรเจ็กต์และครีเอเตอร์ใช้ Discord เป็นวิธีสร้างชุมชนและโต้ตอบกับผู้สนับสนุน บริการแชทที่เน้นการเล่นเกมก็กลายเป็นถุงเจาะจากครีเอเตอร์และนักสะสมที่พูดตรงไปตรงมาซึ่งได้รับผลกระทบจากกลโกงดังกล่าว

“ขอบคุณอีกครั้งสำหรับ Discord ที่เป็นขยะ” Beeple รวมอยู่ในทวีตของเขาในวันนี้ ในเดือนมิถุนายน เบื่อ Ape Yacht Club ผู้ร่วมสร้าง Gordon Goner (หรือที่รู้จักในนาม Wylie Aronow) แบ่งปันมุมมองของเขาเองหลังจาก Discord ของโครงการถูกบุกรุก, tweeting, “Discord ใช้งานไม่ได้กับชุมชน Web3 เราต้องการแพลตฟอร์มที่ดีกว่าซึ่งให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก”

ปีที่แล้ว Jason Citron ผู้ก่อตั้ง Discord ผู้ก่อตั้ง Discord ล้อเลียนการทำงานเกี่ยวกับการบูรณาการแบบเนทีฟ ของกระเป๋าสตางค์ crypto แต่ ฟันเฟือง—โดยเฉพาะอย่างยิ่งจากนักเล่นเกมแกนนำ—เกี่ยวกับแผน

วันต่อมา Citron ทวีต Discord นั้นไม่มี "แผนปัจจุบันที่จะจัดส่งแนวคิดภายในนี้" ปัจจุบันเซิร์ฟเวอร์ Discord ใช้บริการตรวจสอบกระเป๋าเงินอัตโนมัติ (บอท) ของบุคคลที่สามแทนเครื่องมือที่ Discord ให้มา