Rare Bearsがフィッシング攻撃を受ける

TL; DR 要約

• Rare Bearsがフィッシング攻撃を受ける
• プラットフォームは攻撃で800,000をハッカーに奪われた
• Discordでのフィッシング攻撃が増加中

非代替性トークン（NFT）分野で最近デビューしたNFTプロジェクトであるRare Bearsがハッキングされました。ハッカーはフィッシングと疑われるリンクを投稿し、それによってDiscordチャンネルから約80万ドルを消去することができました。Peckshieldによる詳細なレビューによると、ハッカーはプラットフォームから合計179個のNFTを盗みました。Rare Bears NFTに加え、AzukiやいくつかのLANDトークンなど、他のNFTにも手を伸ばすことができました。

Rare Bearsが800,000の損失を被る

詳細な分析によると、ハッカーはすべてのNFTを売却し、販売から約79万5,000ドルの現金を回収したとされています。売却後、ハッカーは既知のミクサーであるTornado Cashを通じて資金を隠蔽しました。これに加え ハッキング、Discordで他にもいくつかの事件が発生しています。

これは、チームと管理者がアカウントやチャンネルへの投稿者についてどのように意識的である必要があるかを示しています。ハッキング後、Rare Bearsは被害の全範囲を決定するために監査を実施するチームを迅速に雇い、抜け穴を探して修正しようとしました。

Discordでのフィッシング攻撃が増加中

Rare Bearsが発表した更新によると、ハッカーは管理者に属する1つのアカウントの乗っ取りを試みたことが示されています。乗っ取り直後、彼はフィッシングリンクを投稿し、無邪気なチャンネルメンバーに、将来の価値が非常に高くなる新しいミントを獲得する機会を活用するよう促しました。リンクは管理者アカウントから発信されたため本物のように見えたものの、メンバーは競り合いに参加しました。

更新によると、ハッカーがリンクを投稿する前にメンバーのほとんどへの警告権限を削除または取り消したため、他の管理者もメンバーを警告できなかったとされています。彼は、管理者アカウントをロックするボットを追加することでこれを行いました。しかし、少しの抗争の後、Rare Bearsは最終的にハッカーからコントロールを奪還しましたが、その頃にはすでに手遅れでした。

セキュリティ監査ファームは、信じ難いほど真実に見えるリンクについて警戒するようユーザーに警告しています。ファームは、グループがリンクを投稿するためにロックされている場合や、リンクがDiscordには表示されるが他のソーシャルメディアチャンネルには表示されない場合など、基本的な兆候に注意を払うようメンバーに促しました。これに加え、11月にも同様の攻撃が発生し、ハッカーは130万ドル相当のNFTを奪いました。BeepleのDiscordグループも昨年後半にフィッシングリンクを通じて同様の運命をたどりました。