DiscordユーザーがNFT詐欺の急増に悲鳴を上げる

TL;DR 要約

• NFT詐欺がDiscord上でQRコードによるログインオプションを使用して広まっている
• これは、BAYCに影響を与えた最近の大規模なDiscord侵害に続くものです
• 市場参加者がNFT詐欺を回避する方法のヒントを提供しています。

非代替性トークン（NFT）の詐欺は、洗練度と影響において進化を続けています。新しいNFT詐欺の形式が、人気のある無料の音声、ビデオ、テキストチャットアプリであるDiscordを通じて広まっています。

NFT詐欺がDiscordで新たな展開を見せる

匿名の暗号通貨愛好家でありDiscordセキュリティの専門家であるSpent氏によると、悪意のある行為者はQRコードを使用してNFT詐欺を行っています。 

詐欺の仕組みを説明するため、彼はTwitterで説明しました。悪意のある行為者は、NFTのプロモーション職やコラボレーション機会を提供する装いでユーザーに接触します。ユーザーが興味を示すと、WickというDiscord検証ボットを使用して身元を確認するよう指示されます。

しかし、問題はボットが侵害されていることです。ユーザーが検証のためにリダイレクトされるページは、代わりにDiscordの「QRコードでログイン」ページです。詐欺師はChromeドライバーを使用してページを開き、QRコードを取得し、それをDiscordボットであるSerpent氏に送信します。 

QRコードをスキャンすると、詐欺師は被害者のDiscordアカウントにログインし、すぐに被害者のDiscordトークンを取得します。これはユーザーのNFTウォレットへの直接アクセスを提供するものではありませんが、詐欺師はDiscord上の被害者のNFT活動を監視およびハイジャックすることができます。 

他の不誠実なNFT詐欺の形式もDiscordで使用されています。最近の著名なNFTハッキングの1つで、Bored Ape Yacht Club（BAYC）の公式Discordチャンネルが侵害されていることが明らかになりました。 

BAYCチームは、追加の通知があるまでサーバー上でミントしたりオファーを受け入れたりしないようユーザーに指示しました。ウェブフックが一時的に侵害されたことが明らかにされました。ハッカーは、クリックするとユーザーのNFTやその他のウォレット情報を盗む悪意のあるリンクを送信しました。  

今すぐDiscordから何もミントしないでください。私たちのDiscordのウェブフックが一時的に侵害されました。私たちはすぐにそれを捕捉しました… 他のDiscordも現在攻撃されています。

とチームはツイートで述べました。

迅速な措置が取られたにもかかわらず、ハッカーは依然として約69,000ドル相当のMutant Ape Yacht Club（MAYC）NFTを盗むことに成功しました。 

NFT詐欺に加えて、広範な暗号通貨業界も多くの脆弱性事例と戦っています。2022年到目前为止、ハッカーは異なる方法を使用して12億ドル以上の暗号通貨を盗んでいます。 

先月のAxie Infinity Roninネットワークのハッキングでは、ハッカーが約6億3500万ドル相当のトークンを盗み、これは歴史上最大の暗号通貨ハッキングとして記録されています。

NFT空間で詐欺に遭わないための方法

暗号通貨空間でのNFT詐欺の蔓延する件数により、ユーザーは絶えず警戒するよう求められています。コミュニティメンバーは、不審なメール、リンク、ウェブページ、QRコード、メッセージに注意するようアドバイスされています。 

専門家は、機密情報を求める支払いを最初から開始すべきではないと助言しています。Serpent氏は、Discordアカウントが侵害されていることに気づいたユーザーはパスワードをリセットでき、それによってトークンもリセットされ、ハッカーを排除できると指摘しています。