Les utilisateurs de Discord crient à l'aide alors que les arnaques NFT explosent

Résumé TL;DR

• Les arnaques NFT circulent sur Discord en utilisant l'option de connexion par code QR
• Cela fait suite à une récente compromission massive de Discord qui a affecté BAYC
• Les participants du marché donnent des conseils sur la façon d'éviter les arnaques NFT.

Les arnaques aux jetons non fongibles (NFT) évoluent en sophistication et en impact. Un nouveau format d'arnaque NFT circule désormais via Discord, une application de chat vocal, vidéo et texte gratuite et populaire.

Les arnaques NFT prennent une nouvelle tournure sur Discord

Selon Spent, passionné de crypto pseudonyme et expert en sécurité Discord, les acteurs malveillants ont mené des arnaques NFT en utilisant des codes QR. 

Pour expliquer les mécanismes de l'arnaque, il s'est rendu sur Twitter pour expliquer que les acteurs malveillants contactent les utilisateurs sous couvert d'offrir des emplois de promotion NFT ou des opportunités de collaboration. Lorsque les utilisateurs montrent de l'intérêt, ils sont dirigés vers la vérification de leur identité à l'aide d'un bot de vérification Discord appelé Wick.

Cependant, le piège est que le bot a été compromis. La page vers laquelle les utilisateurs sont dirigés pour la vérification est plutôt la page « Se connecter avec un code QR » de Discord. Les arnaqueurs utilisent des pilotes Chrome pour ouvrir la page, obtenir le code QR, puis l'envoyer au bot Discord, a déclaré Serpent. 

Le code QR, une fois scanné, connectera les arnaqueurs au compte Discord de la victime et récupérera immédiatement le jeton Discord de la victime, a-t-il ajouté. Bien qu'il ne donne pas un accès direct au portefeuille NFT d'un utilisateur, l'arnaqueur peut surveiller et pirater les activités NFT de la victime sur Discord. 

D'autres formats d'arnaque NFT malhonnêtes ont également été utilisés sur Discord. Dans l'une des attaques NFT les plus récentes et les plus médiatisées, le canal Discord officiel du Bored Ape Yacht Club (BAYC) a été révélé avoir été compromis. 

L'équipe BAYC a dirigé les utilisateurs à ne pas mint ou accepter aucune offre sur le serveur jusqu'à nouvel ordre. Elle a divulgué qu'un webhook avait été brièvement compromis. Les pirates ont envoyé un lien malveillant qui, une fois cliqué, a volé les NFT des utilisateurs et d'autres informations de portefeuille.  

Ne mintez rien de n'importe quel Discord pour le moment. Un webhook dans notre Discord a été brièvement compromis. Nous l'avons attrapé immédiatement… D'autres Discords sont également attaqués en ce moment.

a déclaré l'équipe dans un tweet.

Malgré les actions rapides entreprises, les pirates ont toujours pu voler un NFT Mutant Ape Yacht Club (MAYC) d'une valeur d'environ 69 000 $. 

Outre les arnaques NFT, l'industrie crypto plus large fait également face à de nombreux cas d'exploitation. Jusqu'à présent, en 2022, plus de 1,2 milliard de dollars de cryptos ont été volés par des pirates utilisant différentes méthodes. 

La cyberattaque du réseau Axie Infinity Ronin le mois dernier, au cours de laquelle les pirates ont volé des tokens d'une valeur d'environ 635 millions de dollars, est désormais considérée comme la plus grande cyberattaque crypto de l'histoire.

Comment éviter de se faire arnaquer dans l'espace NFT

Face à la recrudescence endémique des arnaques NFT dans l'espace crypto, il est vivement recommandé aux utilisateurs de rester constamment vigilants. Les membres de la communauté sont également avisés de se méfier des e-mails suspects, des liens, des pages web, des codes QR et des messages. 

Les experts conseillent de ne jamais initier des paiements qui demandent également des informations sensibles. Serpent a noté que les utilisateurs qui découvrent que leurs comptes Discord ont été compromis peuvent réinitialiser leur mot de passe, ce qui réinitialisera également leur jeton et empêchera les pirates d'accéder au compte.