Los usuarios de Discord protestan ante el aumento vertiginoso de las estafas de NFT

Desglose TL;DR

• Las estafas de NFT están circulando en Discord usando la opción de inicio de sesión con código QR
• Esto viene después de un reciente compromiso masivo de Discord que afectó a BAYC
• Los participantes del mercado dan consejos sobre cómo evitar estafas de NFT.

Las estafas con tokens no fungibles (NFT) han evolucionado en sofisticación e impacto. Un nuevo de estafa con NFT se está propagando a través de Discord, una popular aplicación gratuita de chat de voz, video y texto. 

Las estafas de NFT dan un nuevo giro en Discord

Según Spent, entusiasta de criptomonedas seudónimo y experto en seguridad de Discord, actores maliciosos han estado realizando estafas de NFT utilizando códigos QR. 

Al explicar la mecánica de la estafa, recurrió a Twitter para explicar que actores maliciosos contactan a los usuarios con el pretexto de ofrecerles trabajos de promoción de NFT u oportunidades de colaboración. Cuando los usuarios muestran interés, se les indica que verifiquen su identidaddentun bot de verificación de Discord llamado Wick. 

Sin embargo, el problema es que el bot ha sido comprometido. La página a la que se redirige a los usuarios para la verificación es, en realidad, la página de Discord "Iniciar sesión con código QR". Los estafadores usan controladores de Chrome para abrir la página, obtener el código QR y luego enviarlo al bot de Discord, según Serpent. 

Al escanear el código QR, los estafadores iniciarán sesión en la cuenta de Discord de la víctima y obtendrán inmediatamente su token, añadió. Si bien no da acceso directo a la billetera NFT del usuario, el estafador puede monitorear y secuestrar las actividades de NFT de la víctima en Discord. 

También se han utilizado otros formatos fraudulentos de NFT en Discord. En uno de los hackeos de NFT más recientes y notorios, se reveló que el canal oficial de Discord del Bored Ape Yacht Club (BAYC) había sido comprometido. 

El equipo de BAYC indicó a los usuarios que no acuñaran ni aceptaran ofertas en el servidor hasta nuevo aviso. Reveló que un webhook se vio brevemente comprometido. Los hackers enviaron un enlace malicioso que, al hacer clic, robaba los NFT y otra información de la billetera de los usuarios.  

No publiquen nada en Discord ahora mismo. Un webhook en nuestro Discord fue comprometido brevemente. Lo detectamos de inmediato... Otros Discords también están siendo atacados.

El equipo lo dijo en un tuit.

A pesar de las rápidas acciones tomadas, los piratas informáticos aún pudieron robar un NFT de Mutant Ape Yacht Club (MAYC) con un valor de alrededor de $ 69,000. 

Además de las estafas de NFT, la industria de las criptomonedas en general también se enfrenta a numerosos casos de explotación. En lo que va de 2022, hackers han robado más de 1200 millones de dólares en criptomonedas mediante diferentes métodos. 

El hackeo de la red Axie Infinity Ronin del mes pasado, en el que los piratas informáticos robaron alrededor de 635 millones de dólares en tokens, ahora se considera el mayor hackeo de criptomonedas de la historia.

Cómo evitar ser estafado en el espacio NFT

Ante la creciente ola de estafas de NFT en el sector cripto, se insta a los usuarios a mantenerse alerta. También se recomienda a los miembros de la comunidad que desconfíen de correos electrónicos, enlaces, páginas web, códigos QR y mensajes extraños. 

El experto recomienda no iniciar ningún pago que también solicite información confidencial. Serpent señaló que los usuarios que descubran que sus cuentas de Discord han sido vulneradas podrían restablecer su contraseña, lo que también restablecerá su token y protegerá a los hackers.