Discord-Nutzer rufen auf, während NFT-Betrügereien in die Höhe schnellen

TL;DR-Zusammenfassung

• NFT-Betrügereien sind im Umlauf auf Discord unter Verwendung der Option „Anmelden mit QR-Code“
• Dies kommt nach einem kürzlichen massiven Discord-Kompromittierungsfall, der BAYC betraf
• Marktteilnehmer geben Tipps, wie man NFT-Betrügereien vermeidet.

Betrügereien mit Nicht-fungiblen Token (NFT) entwickeln sich in ihrer Komplexität und Wirkung weiter. Ein neues NFT-Betrugsmuster ist jetzt im Umlauf, verbreitet über Discord, eine beliebte kostenlose Sprach-, Video- und Text-Chat-App.

NFT-Betrügereien nehmen eine neue Wendung auf Discord

Laut Spent, einem pseudonymen Krypto-Enthusiasten und Discord-Sicherheitsexperten, führen böswillige Akteure NFT-Betrügereien unter Verwendung von QR-Codes durch. 

Um die Mechanik des Betrugs zu erklären, wandte er sich an Twitter, um zu erklären, dass böswillige Akteure Benutzer in der Maske anbieten, NFT-Werbejobs oder Kooperationsmöglichkeiten anzubieten. Wenn Benutzer Interesse zeigen, werden sie aufgefordert, ihre Identität mit einem Discord-Verifizierungsbot namens Wick zu überprüfen.

Der Haken ist jedoch, dass der Bot kompromittiert wurde. Die Seite, zu der die Benutzer weitergeleitet werden, um die Verifizierung durchzuführen, ist stattdessen die Discord-Seite „Mit QR-Code anmelden“. Die Betrüger verwenden Chrome-Treiber, um die Seite zu öffnen, den QR-Code zu erhalten und ihn dann an den Discord-Bot zu senden, sagte Serpent. 

Der QR-Code, wenn er gescannt wird, meldet die Betrüger im Discord-Konto des Opfers an und erfasst sofort das Discord-Token des Opfers, fügte er hinzu. Obwohl es keinen direkten Zugriff auf die NFT-Brieftasche eines Benutzers gibt, kann der Betrüger die NFT-Aktivitäten des Opfers auf Discord überwachen und übernehmen. 

Andere unredliche NFT-Betrugsmuster werden ebenfalls auf Discord verwendet. Bei einem der jüngsten hochkarätigen NFT-Hacks wurde bekannt, dass der offizielle Discord-Kanal des Bored Ape Yacht Club (BAYC) kompromittiert worden war. 

Das BAYC-Team wies die Benutzer an, vorerst keine Mints oder Angebote auf dem Server anzunehmen oder zu akzeptieren. Es wurde bekannt gegeben, dass ein Webhook kurzzeitig kompromittiert wurde. Die Hacker schickten einen bösartigen Link, der, wenn er angeklickt wurde, die NFTs und andere Brieftascheninformationen der Benutzer stahl.  

Minten Sie im Moment von keinem Discord etwas. Ein Webhook in unserem Discord wurde kurzzeitig kompromittiert. Wir haben es sofort bemerkt… Andere Discords werden im Moment ebenfalls angegriffen.

sagte das Team in einem Tweet.

Trotz der schnellen Maßnahmen konnten die Hacker immer noch ein Mutant Ape Yacht Club (MAYC) NFT im Wert von rund 69.000 $ stehlen. 

Neben NFT-Betrügereien kämpft die breitere Krypto-Branche auch mit vielen Exploit-Fällen. Bisher wurden im Jahr 2022 Krypto-Werte im Wert von über 1,2 Milliarden $ von Hackern mit verschiedenen Methoden gestohlen. 

Der Axie Infinity Ronin-Netzwerk-Hack im letzten Monat, bei dem Hacker Token im Wert von rund 635 Millionen $ stahlen, wird nun als der größte Krypto-Hack in der Geschichte verbucht.

Wie man sich im NFT-Bereich vor Betrug schützt

Angesichts der endemischen Häufung von NFT-Betrügereien im Krypto-Bereich werden Benutzer aufgefordert, ständig wachsam zu sein. Community-Mitglieder werden auch gewarnt, vor seltsamen E-Mails, Links, Webseiten, QR-Codes und Nachrichten vorsichtig zu sein. 

Experten raten, dass Zahlungen, die auch nach sensiblen Informationen fragen, im ersten Schritt nicht initiiert werden sollten. Serpent bemerkte, dass Benutzer, die feststellen, dass ihre Discord-Konten kompromittiert wurden, ihr Passwort zurücksetzen können, was auch ihr Token zurücksetzt und die Hacker fernhält.