Rare Bears subisce un attacco di phishing

Sintesi TL; DR

• Rare Bears subisce un attacco di phishing
• La piattaforma ha perso $800,000 agli hacker nell'attacco
• Gli attacchi di phishing su Discord sono in aumento

Rare Bears, un progetto NFT che ha recentemente debuttato nel settore dei token non fungibili, è stato hackerato. Si diceva che l'hacker avesse pubblicato un link sospetto di essere phishing, permettendogli così di cancellare circa $800.000 dal suo canale Discord. Un'analisi dettagliata di Peckshield ha mostrato che l'hacker ha rubato un totale di 179 NFT dalla piattaforma. Oltre agli NFT Rare Bears, è riuscito a mettere le mani su altri, inclusi Azuki e alcuni token LAND.

Rare Bears subisce una perdita di $800,000

In un'analisi dettagliata, si diceva che l'hacker avesse venduto tutti gli NFT, recuperando contanti per un valore di circa $795.000 dalle vendite. Dopo la vendita, l'hacker ha offuscato i fondi attraverso il mixer noto, Tornado Cash. Oltre a questo hacking, ci sono stati altri che si sono verificati su Discord.

Questo mostra quanto i team e gli amministratori debbano essere consapevoli riguardo ai loro account e a chi pubblica sui loro canali. Dopo l'hack, Rare Bears si è mossa rapidamente per assumere un team che eseguirà un audit per determinare l'entità completa del danno. Il team cercherà anche le falle e cercherà di risolverle.

L'attacco di phishing su Discord è in aumento

Nell'aggiornamento rilasciato da Rare Bears, si diceva che gli hacker avessero assunto il controllo di uno degli account appartenenti all'amministratore. Immediatamente dopo aver preso il controllo, ha pubblicato il link di phishing, esortando i membri del canale ignari a sfruttare l'opportunità di vincere nuovi mint che sarebbero valuti molto in futuro. Sebbene il link sembrasse originale perché proveniva da un account amministratore, i membri si sono affrettati a partecipare al giveaway.

L'aggiornamento ha anche detto che altri amministratori non potevano avvisare i membri poiché l'hacker aveva rimosso o revocato l'accesso alla maggior parte di loro prima di pubblicare il link. Lo ha fatto aggiungendo un bot che bloccava gli account degli amministratori. Tuttavia, dopo un po' di lotta, Rare Bears ha alla fine strappato il controllo all'hacker, ma il danno era già stato fatto.

La società di audit di sicurezza ha avvisato gli utenti di essere vigili riguardo ai link che sembrano troppo belli per essere veri. La società ha esortato i membri a prestare attenzione ai segni basilari come gruppi bloccati per pubblicare un link o se un link appare su Discord ma non su altri canali social. Oltre a questo, un attacco precedente di questa natura si è verificato a novembre, dove gli hacker hanno portato via $1,3 milioni in NFT. Anche il gruppo Discord di Beeple ha subito lo stesso destino in un altro attacco alla fine dello scorso anno tramite link di phishing.