Répartition TL;DR
- Les escroqueries NFT font le tour de Discord en utilisant la connexion avec l'option de code QR
- Cela vient après un récent compromis massif sur Discord qui a affecté BAYC
- Les participants au marché donnent des conseils sur la façon d'éviter les escroqueries NFT.
Les arnaques aux jetons non fongibles ( NFT ) ont évolué en termes de sophistication et d'impact. Un nouveau d'escroquerie NFT fait maintenant le tour via Discord, une application gratuite populaire de chat vocal, vidéo et textuel.
Les escroqueries NFT prennent une nouvelle tournure sur Discord
Selon Spent, passionné de crypto pseudonyme et expert en sécurité de Discord, des acteurs malveillants ont mené des escroqueries NFT à l'aide de codes QR.
Expliquant les mécanismes de l'arnaque, il s'est adressé à Twitter pour expliquer que des acteurs malveillants contactent les utilisateurs sous prétexte d'offrir des emplois de promotion NFT ou des opportunités de collaboration. Lorsque les utilisateurs manifestent de l'intérêt, ils sont invités à vérifier leur identité à l'aide d'un bot de vérification Discord appelé Wick dent
Cependant, le problème est que le bot a été compromis. La page vers laquelle les utilisateurs sont dirigés pour la vérification est plutôt la page Discords "Connexion avec code QR". Les escrocs utilisent les pilotes Chrome pour ouvrir la page, obtenir le code QR, puis l'envoyer au bot Discord, a déclaré Serpent.
Le code QR, une fois scanné, connectera les escrocs au compte Discord de la victime et saisira immédiatement le jeton Discord de la victime, a-t-il ajouté. Bien qu'il ne donne pas un accès direct au portefeuille NFT d'un utilisateur, l'escroc peut surveiller et détourner les activités NFT de la victime sur Discord.
D'autres formats d'escroquerie NFT malhonnêtes ont également été utilisés sur Discord. Dans l'un des hacks NFT les plus récents, il a été révélé que la chaîne Discord officielle du Bored Ape Yacht Club (BAYC) avait été compromise.
L'équipe BAYC a demandé aux utilisateurs de ne pas créer ou accepter d'offres sur le serveur jusqu'à nouvel ordre. Il a révélé qu'un webhook avait été brièvement compromis. Les pirates ont envoyé un lien malveillant qui, une fois cliqué, a volé les NFT des utilisateurs et d'autres informations sur le portefeuille.
Ne frappez rien de n'importe quel Discord pour le moment. Un webhook dans notre Discord a été brièvement compromis. Nous l'avons attrapé immédiatement… D'autres Discords sont également attaqués en ce moment.
a déclaré l'équipe dans un tweet.
Malgré les actions rapides entreprises, les pirates ont quand même pu voler un Mutant Ape Yacht Club (MAYC) NFT d'une valeur d'environ 69 000 $.
Outre les escroqueries NFT, l'industrie de la cryptographie au sens large est également aux prises avec de nombreux cas d'exploitation. Jusqu'à présent, en 2022, plus de 1,2 milliard de dollars de crypto ont été volés par des pirates utilisant différentes méthodes.
Le piratage du réseau Axie Infinity Ronin le mois dernier, qui a vu des pirates voler environ 635 millions de dollars de jetons, est désormais considéré comme le plus grand piratage cryptographique de l'histoire.
Comment éviter de se faire arnaquer dans l'espace NFT
Avec la vague endémique d'escroqueries NFT dans l'espace cryptographique, les utilisateurs sont implorés d'être constamment vigilants. Il est également conseillé aux membres de la communauté de se méfier des e-mails, liens, pages Web, codes QR et messages étranges.
Conseil d'expert selon lequel tout paiement qui demande également des informations sensibles ne doit pas être initié en premier lieu. Serpent a noté que les utilisateurs qui découvrent que leurs comptes Discord ont été compromis pourraient réinitialiser leur mot de passe, ce qui réinitialisera également leur jeton et empêchera les pirates.
