Résumé TL;DR
- Rare Bears subit une attaque de phishing
- La plateforme a perdu 800,000 aux mains des pirates lors de l'attaque
- Les attaques de phishing sur Discord sont en hausse
Rare Bears, un projet NFT qui a récemment fait ses débuts dans le secteur des jetons non fongibles, a été piraté. On a dit que le pirate avait publié un lien suspecté d'être du phishing, lui permettant ainsi d'effacer environ 800 000 $ de son canal Discord. Un examen détaillé de Peckshield a montré que le pirate a volé un total de 179 NFT de la plateforme. Outre les NFT Rare Bears, il a réussi à mettre la main sur d'autres, y compris Azuki et certains tokens LAND.
Rare Bears subit une perte de 800,000
Dans une analyse détaillée, on a dit que le pirate avait vendu tous les NFT, récupérant des espèces d'une valeur d'environ 795 000 $ lors des ventes. Après la vente, le pirate a obscurci les fonds via le mélangeur connu, Tornado Cash. Outre cela piratage, il y en a eu d'autres qui se sont produites sur Discord.
Cela montre à quel point les équipes et les administrateurs doivent être conscients de leurs comptes et de qui publie sur leurs canaux. Suite au piratage, Rare Bears s'est empressé d'embaucher une équipe qui effectuera un audit pour déterminer l'étendue complète des dégâts. L'équipe recherchera également les failles et tentera de les corriger.
L'attaque de phishing sur Discord est en hausse
Dans la mise à jour publiée par Rare Bears, on a dit que les pirates avaient pris le contrôle de l'un des comptes appartenant à l'administrateur. Immédiatement après avoir pris le contrôle, il a publié le lien de phishing, exhortant les membres du canal peu méfiants à profiter de l'occasion pour gagner de nouveaux mints qui vaudraient beaucoup plus à l'avenir. Bien que le lien semble original car il provenait d'un compte administrateur, les membres se sont précipités pour participer au tirage au sort.
La mise à jour a également indiqué que d'autres administrateurs ne pouvaient pas avertir les membres car le pirate avait supprimé ou révoqué l'accès de la plupart d'entre eux avant de publier le lien. Il a fait cela en ajoutant un bot qui a verrouillé les comptes administrateurs. Cependant, après un peu de lutte, Rare Bears a finalement repris le contrôle au pirate, mais les dégâts étaient déjà faits.
Le cabinet d'audit de sécurité a mis en garde les utilisateurs contre la vigilance quant aux liens qui semblent trop beaux pour être vrais. Le cabinet a exhorté les membres à surveiller les signes de base comme des groupes verrouillés pour publier un lien ou si un lien apparaît sur Discord mais pas sur d'autres canaux de médias sociaux. Outre cela, une attaque précédente de cette nature s'est produite en novembre, où les pirates se sont enfuis avec 1,3 million de dollars de NFT. Le groupe Discord de Beeple a également subi le même sort lors d'une autre attaque fin l'année dernière via des liens de phishing.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
