Rare Bears erleidet Phishing-Angriff

TL; DR Zusammenfassung

• Rare Bears erleidet Phishing-Angriff
• Die Plattform verlor $800,000 an Hacker im Angriff
• Phishing-Angriffe in Discord sind im Aufstieg

Rare Bears, ein NFT-Projekt, das kürzlich im Non-Fungible-Token-Sektor debütierte, wurde gehackt. Es wird gesagt, dass der Hacker einen Link postete, der verdächtig war, Phishing zu sein, wodurch er etwa $800.000 aus seinem Discord-Kanal löschen konnte. Eine detaillierte Überprüfung von Peckshield zeigte, dass der Hacker insgesamt 179 NFTs von der Plattform stahl. Neben den Rare Bears NFTs konnte er auch andere in die Finger bekommen, darunter Azuki und einige LAND-Token.

Rare Bears erleidet Verlust von $800,000

In einer detaillierten Analyse wurde gesagt, dass der Hacker alle NFTs verkaufte und dabei Bargeld im Wert von rund $795.000 aus den Verkäufen zurückgewann. Nach dem Verkauf verschleierte der Hacker die Gelder durch den bekannten Mixer Tornado Cash. Abgesehen davon Hack, gab es andere, die in Discord passiert sind.

Dies zeigt, wie bewusst Teams und Admins bezüglich ihrer Konten und dessen sein müssen, wer auf ihren Kanälen postet. Nach dem Hack hat Rare Bears schnell ein Team eingestellt, das eine Prüfung durchführt, um das volle Ausmaß des Schadens zu bestimmen. Das Team würde auch nach Lücken suchen und versuchen, sie zu beheben.

Phishing-Angriff in Discord ist im Aufstieg

In dem Update, das Rare Bears veröffentlichte, wurde gesagt, dass die Hacker die Kontrolle über eines der Konten übernommen hatten, das dem Admin gehörte. Unmittelbar nach der Übernahme postete er den Phishing-Link und drängte ahnungslose Kanalmitglieder, die Gelegenheit zu nutzen, um neue Mints zu gewinnen, die in der Zukunft viel wert sein würden. Obwohl der Link ursprünglich aussah, weil er von einem Admin-Konto kam, eilten die Mitglieder teilzunehmen an der Verlosung.

Das Update sagte auch, dass andere Admins keine Mitglieder warnen konnten, da der Hacker den Zugriff der meisten vor dem Posten des Links entfernt oder widerrufen hatte. Er tat dies, indem er einen Bot hinzufügte, der Admin-Konten sperrte. Nach einigem Tauziehen eroberten Rare Bears schließlich die Kontrolle vom Hacker zurück, aber die Tat war bereits geschehen.

Das Sicherheitsaudit-Unternehmen hat Benutzer gewarnt, wachsam bezüglich Links zu sein, die zu gut erscheinen, um wahr zu sein. Das Unternehmen drängte Mitglieder, auf grundlegende Anzeichen zu achten, wie zum Beispiel Gruppen, die gesperrt sind, um einen Link zu posten, oder wenn ein Link auf Discord erscheint, aber nicht auf anderen Social-Media-Kanälen. Abgesehen davon trat ein vorheriger Angriff dieser Art im November auf, bei dem Hacker $1,3 Millionen an NFTs davontrugen. Beeple’s Discord-Gruppe erlitt ebenfalls dasselbe Schicksal in einem anderen Angriff Ende letzten Jahres über Phishing-Links.