مستخدمو Discord يصرخون بينما ترتفع عمليات احتيال NFT بشكل كبير
أدريان كلنت
2 دقائق قراءة
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ملخص سريع
- عمليات احتيال NFT تنتشر على Discord باستخدام خيار تسجيل الدخول برمز QR
- هذا يأتي بعد اختراق Discord الضخم الأخير الذي أثر على BAYC
- يقدّم المشاركون في السوق نصائح حول كيفية تجنب عمليات الاحتيال المتعلقة بـ NFT.
تطورت عمليات الاحتيال في الرموز غير القابلة للاستبدال (NFT) في التعقيد والأثر. الآن، ينتشر شكل جديد لاحتيال NFT عبر Discord، وهو تطبيق دردشة صوتية ومرئية ونصية مجاني وشائع.
تكتسب عمليات الاحتيال المتعلقة بـ NFT منعطفاً جديداً على Discord
ووفقاً لـ Spent، وهو مهتم بالعملات المشفرة مجهول الهوية وخبير أمان في Discord، فإن الجهات الفاعلة الخبيثة تقوم بإجراء عمليات احتيال متعلقة بـ NFT باستخدام رموز QR.
شرح ميكانيكا الاحتيال، انتقل إلى تويتر ليشرح أن الجهات الخبيثة تتواصل مع المستخدمين بدعوى عرض وظائف ترويج NFT أو فرص تعاون. عندما يظهر المستخدمون اهتمامًا، يتم توجيههم للتحقق من هويتهم باستخدام بوت تحقق Discord يسمى Wick.
ومع ذلك، فإن الفخ يكمن في أن البوت قد تم اختراقه. الصفحة التي يتم توجيه المستخدمين إليها للتحقق هي بدلاً من ذلك صفحة Discord "تسجيل الدخول باستخدام رمز QR". يستخدم المحتالون برامج تشغيل Chrome لفتح الصفحة والحصول على رمز QR، ثم إرساله إلى بوت Discord، كما قال Serpent.
عند مسح رمز QR، سيتم تسجيل دخول المحتالين إلى حساب Discord الخاص بالضحية وسيعملون فوراً على التقاط رمز المصادقة (token) الخاص بالضحية، كما أضاف. وعلى الرغم من أنه لا يمنح وصولاً مباشراً إلى محفظة NFT الخاصة بالمستخدم، إلا أن المحتال يمكنه مراقبة واختطاف أنشطة NFT الخاصة بالضحية على Discord.
كما تم استخدام تنسيقات احتيالية أخرى غير صادقة تتعلق بـ NFT على Discord. في واحدة من أحدث عمليات اختراق NFT البارزة، تم الكشف عن أن قناة Discord الرسمية لنادي القرود القارضة المملة (Bored Ape Yacht Club - BAYC) قد تم اختراقها.
وجّه فريق BAYC المستخدمين إلى عدم صياغة (mint) أو قبول أي عروض على الخادم حتى إشعار آخر. وكشفوا عن أن رابط ويب (webhook) قد تم اختراقه لفترة وجيزة. أرسل القراصنة رابطاً خبيثاً، وعند النقر عليه، سرق NFTs الخاصة بالمستخدمين ومعلومات المحفظة الأخرى.
لا تقم بصياغة أي شيء من أي Discord في الوقت الحالي. تم اختراق رابط ويب (webhook) في Discord الخاص بنا لفترة وجيزة. التقطنا الأمر على الفور… كما يتم مهاجمة منصات Discord أخرى في الوقت الحالي.
قال الفريق في تغريدة.
وعلى الرغم من الإجراءات السريعة التي تم اتخاذها، تمكن القراصنة من سرقة NFT من نادي القرود القارضة الطافرة (Mutant Ape Yacht Club - MAYC) بقيمة حوالي 69,000 دولار.
إلى جانب عمليات الاحتيال المتعلقة بـ NFT، تخوض صناعة العملات المشفرة الأوسع أيضاً معركة ضد العديد من حالات الاستغلال. حتى الآن، في عام 2022، تم سرقة أكثر من 1.2 مليار دولار من العملات المشفرة بواسطة قراصنة باستخدام طرق مختلفة.
يُصنف الآن اختراق شبكة Axie Infinity Ronin في الشهر الماضي، والذي شهد قيام القراصنة بسرقة عملات بقيمة حوالي 635 مليون دولار، كأكبر عملية اختراق للعملات المشفرة في التاريخ.
كيفية تجنب الوقوع ضحية للاحتيال في مساحة NFT
مع الانتشار الوبائي لعمليات الاحتيال المتعلقة بـ NFT في مساحة العملات المشفرة، يُنصح المستخدمون بالبقاء يقظين باستمرار. كما يُنصح أعضاء المجتمع بالحذر من رسائل البريد الإلكتروني الغريبة، والروابط، وصفحات الويب، ورموز QR، والرسائل.
نصيحة الخبراء التي تنص على أنه لا ينبغي بدء أي مدفوعات تطلب أيضاً معلومات حساسة في المقام الأول. وأشار Serpent إلى أن المستخدمين الذين يكتشفون أن حساباتهم على Discord قد تم اختراقها يمكنهم إعادة تعيين كلمة المرور، مما سيعيد أيضاً تعيين الرمز (token) ويمنع القراصنة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
أدريان كلنت
أنا أدريان، كاتب متخصص في العملات الرقمية مهتم بشكل خاص بالتطورات الجديدة في صناعة العملات المشفرة.
