Gli utenti di Discord si lamentano mentre le truffe NFT schizzano alle stelle

Riepilogo TL;DR

• Le truffe NFT stanno circolando su Discord utilizzando l'opzione accedi con codice QR
• Questo arriva dopo un recente massiccio compromesso di Discord che ha interessato BAYC
• I partecipanti al mercato danno consigli su come evitare le truffe NFT.

Le truffe Non-Fungible Token (NFT) si sono evolute in sofisticazione e impatto. Un nuovo formato di truffa NFT sta ora circolando tramite Discord, un'app di chat vocale, video e testuale gratuita e popolare.

Le truffe NFT prendono una nuova piega su Discord

Secondo Spent, entusiasta cripto pseudonimo ed esperto di sicurezza Discord, gli attori malintenzionati hanno condotto truffe NFT utilizzando codici QR. 

Spiegando la meccanica della truffa, si è rivolto a Twitter per spiegare che gli attori malintenzionati contattano gli utenti sotto le spoglie di offrire lavori di promozione NFT o opportunità di collaborazione. Quando gli utenti mostrano interesse, vengono indirizzati a verificare la loro identità utilizzando un bot di verifica Discord chiamato Wick.

Tuttavia, il trucco è che il bot è stato compromesso. La pagina a cui gli utenti vengono indirizzati per la verifica è invece la pagina "Accedi con codice QR" di Discord. I truffatori usano driver Chrome per aprire la pagina, ottenere il codice QR, quindi inviarlo al bot Discord, ha detto Serpent. 

Il codice QR, quando scansionato, farà accedere i truffatori all'account Discord della vittima e catturerà immediatamente il token Discord della vittima, ha aggiunto. Sebbene non dia accesso diretto al portafoglio NFT di un utente, il truffatore può monitorare e dirottare le attività NFT della vittima su Discord. 

Altri formati di truffa NFT disonesti sono stati utilizzati anche su Discord. In uno dei più recenti attacchi NFT di alto profilo, il canale Discord ufficiale di Bored Ape Yacht Club (BAYC) è stato rivelato essere stato compromesso. 

Il team BAYC ha istruito gli utenti a non effettuare il minting né ad accettare offerte sul server fino a nuovo avviso. Ha rivelato che un webhook è stato brevemente compromesso. Gli hacker hanno inviato un link malevolo che, una volta cliccato, ha rubato gli NFT degli utenti e altre informazioni del wallet.  

Non effettuare il minting di nulla da alcun Discord al momento. Un webhook nel nostro Discord è stato brevemente compromesso. L'abbiamo intercettato immediatamente… Altri Discord sono attualmente sotto attacco.

ha dichiarato il team in un tweet.

Nonostante le rapide azioni intraprese, gli hacker sono riusciti a rubare un NFT Mutant Ape Yacht Club (MAYC) del valore di circa 69.000 dollari. 

Oltre alle truffe NFT, l'intero settore delle criptovalute sta affrontando molti casi di exploit. Nel 2022, finora, sono stati rubati hacker per oltre 1,2 miliardi di dollari in criptovalute utilizzando diversi metodi. 

L'attacco alla rete Axie Infinity Ronin dello scorso mese, che ha visto gli hacker rubare token per un valore di circa 635 milioni di dollari, è ora considerato il più grande attacco informatico alla criptovaluta nella storia.

Come evitare di essere truffati nello spazio NFT

Con l'endemica serie di truffe NFT nello spazio delle criptovalute, si esorta gli utenti a essere costantemente vigili. Si consiglia anche ai membri della comunità di diffidare di email strane, link, pagine web, codici QR e messaggi. 

Il consiglio degli esperti è che eventuali pagamenti che richiedono anche informazioni sensibili non dovrebbero essere avviati in primo luogo. Serpent ha notato che gli utenti che scoprono che i loro account Discord sono stati compromessi possono reimpostare la password, il che reimposterà anche il loro token e terrà fuori gli hacker.