Rare Bears sufre un ataque de phishing

Resumen TL; DR

• Rare Bears sufre un ataque de phishing
• La plataforma perdió $800,000 a los hackers en el ataque
• Los ataques de phishing en Discord están en aumento

Rare Bears, un proyecto de NFT que debutó recientemente en el sector de los tokens no fungibles, ha sido hackeado. Se dijo que el hacker publicó un enlace sospechoso de ser phishing, permitiendo así que borrara unos 800.000 dólares de su canal de Discord. Una revisión detallada de Peckshield mostró que el hacker robó un total de 179 NFTs de la plataforma. Además de los NFTs de Rare Bears, pudo hacerse con otros, incluidos Azuki y algunos tokens LAND.

Rare Bears sufre una pérdida de $800,000

En un análisis detallado, se dijo que el hacker vendió todos los NFTs, recuperando efectivo por valor de unos 795.000 dólares de las ventas. Después de la venta, el hacker ofuscó los fondos a través del mezclador conocido, Tornado Cash. Además de esto hackeo, ha habido otros que han ocurrido en Discord.

Esto muestra cuán conscientes deben ser los equipos y administradores respecto a sus cuentas y quién publica en sus canales. Después del hackeo, Rare Bears se ha movido rápidamente para contratar a un equipo que realizará una auditoría para determinar la extensión completa del daño. El equipo también buscará vulnerabilidades e intentará corregirlas.

El ataque de phishing en Discord está en aumento

En la actualización que Rare Bears publicó, se dijo que los hackers asumieron el control de una de las cuentas pertenecientes al administrador. Inmediatamente después de tomar el control, publicó el enlace de phishing, instando a los miembros desprevenidos del canal a aprovechar la oportunidad de ganar nuevos mints que valdrían mucho en el futuro. Aunque el enlace parecía original porque provenía de una cuenta de administrador, los miembros se apresuraron a participar en el sorteo.

La actualización también dijo que otros administradores no podían advertir a los miembros porque el hacker había eliminado o revocado el acceso de la mayoría de ellos antes de publicar el enlace. Hizo esto añadiendo un bot que bloqueaba las cuentas de administrador. Sin embargo, después de un poco de lucha, Rare Bears finalmente recuperó el control del hacker, pero el daño ya estaba hecho para entonces.

La firma de auditoría de seguridad ha advertido a los usuarios que estén atentos a los enlaces que parecen demasiado buenos para ser verdad. La firma instó a los miembros a estar atentos a señales básicas como grupos bloqueados para publicar un enlace o si un enlace aparece en Discord pero no en otros canales de redes sociales. Además de esto, un ataque anterior de esta naturaleza ocurrió en noviembre, donde los hackers se llevaron 1,3 millones de dólares en NFTs. El grupo de Discord de Beeple también sufrió el mismo destino en otro ataque a finales del año pasado a través de enlaces de phishing.