OpenSea confirme une attaque de phishing sur son serveur Discord
alexander shatov sIFCJHrUWPM unsplash
- Le serveur Discord d'OpenSea a subi une attaque par hameçonnage
- Les attaques par hameçonnage sur les serveurs Discord liés aux NFT se multiplient.
Un serveur Discord exploité par OpenSea a été piraté pour promouvoir une fraude, selon des tweets publiés par des particuliers et le cabinet de sécurité PeckShield.
Nous examinons actuellement une faille potentielle de Discord, veuillez donc ne cliquer sur aucun lien dans Discord.
OpenSea
Il semble que l'accès ait été utilisé pour promouvoir un mint NFT frauduleux. Les attaquants ont partagé une annonce dans la section Actualités du Discord concernant un pass de mint offert conjointement avec YouTube. Le message demandait aux utilisateurs de visiter un site web contenant le terme YouTube mais qui n'était pas le site officiel. PeckShield a déterminé que le lien était un site de phishing.
Le pirate a utilisé un compte qui semblait être un bot officiel pour publier des liens de phishing sur le serveur. Un membre du Discord d'OpenSea a également confirmé que le serveur avait été compromis. Il est possible qu'un utilisateur ait perdu un NFT, mais aucune confirmation officielle n'a été apportée par l'équipe.
Le canal sur lequel les liens ont été publiés a apparemment été supprimé. L'incident est actuellement discuté dans la communauté, et un rapport du personnel permettrait d'en avoir une vue d'ensemble complète.
Tout peut être utilisé pour obtenir l'accès à un portefeuille, et vous n'avez pas besoin de donner de mots de passe ou de clés privées, comme l'a noté une personne. Les projets doivent désormais faire face au risque d'usurpation d'identité et doivent maintenir une surveillance constante de leurs réseaux sociaux.
Les NFT deviennent une cible majeure de piratage
Les attaques contre les serveurs Discord deviennent trop courantes dans l'espace NFT, où les serveurs sont fréquemment piratés pour proposer des tirages au sort frauduleux. Cela s'est produit sur le serveur Discord de Bored Ape Yacht Club. Plus récemment, le compte Instagram de Bored Ape a également été piraté pour promouvoir un mint NFT contrefait — qui a rapporté 2,8 millions de dollars à des utilisateurs inconscients.
Le serveur Discord d'OpenSea a déjà été ciblé, comme l'avait été sa précédente incarnation. Son serveur a été la cible d'attaques de la part de personnes se faisant passer pour du personnel de support qui tentent d'obtenir l'accès aux comptes en feignant d'aider les clients avec des problèmes.
OpenSea est en ligne avec les NFT Solana
Sur le principal marché numérique, OpenSea, les jetons fongibles (NFT) construits sur le réseau blockchain Solana ont fait leurs débuts. L'annonce fait suite à une déclaration précédente du compte Twitter officiel de la plateforme plus tôt dans la journée de mardi (29 mars 2022).
De plus, l'extension du support pour les NFT SOL est une autre étape importante pour OpenSea après le financement de 300 millions de dollars de l'entreprise en janvier. À l'époque, la licorne crypto a déclaré que l'afflux de fonds frais serait consacré à la croissance supplémentaire du marché, à l'extension des services et à la création d'un projet de métavers.
De plus, la campagne a porté la valorisation boursière d'OpenSea à plus de 13 milliards de dollars, renforçant davantage la domination de la plateforme en tant que principal marché de collections numériques dans l'industrie NFT.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
John Lincoln
Lincoln apporte des perspectives sur la blockchain et la crypto qui répondent aux besoins sélectifs de l'industrie en termes d'information, de manière opportune et sans dilution. Son plus grand souhait est de partager une technologie transformatrice grâce à un style engageant et facile à lire, rendant les sujets complexes accessibles à tous.
