디스코드 사용자들, NFT 사기 급증에 비명

TL;DR 요약

• NFT 사기가 디스코드에서 QR 코드 로그인 옵션을 사용하여 유포되고 있습니다
• 이는 BAYC에 영향을 미친 최근 대규모 디스코드 침해 사건 이후 나오는 것입니다
• 시장 참여자들은 NFT 사기를 피하는 방법에 대한 팁을 제공합니다.

비대칭성 토큰(NFT) 사기는 정교함과 영향력 측면에서 진화해 왔습니다. 새로운 NFT 사기 형식이 이제 인기 있는 무료 음성, 비디오 및 텍스트 채팅 앱인 디스코드를 통해 유포되고 있습니다.

NFT 사기가 디스코드에서 새로운 변주를 맞이하다

Spent에 따르면, 익명의 암호화폐 애호가이자 디스코드 보안 전문가인 악의적인 행위자들은 QR 코드를 사용하여 NFT 사기를 수행해 왔습니다. 

사기의 메커니즘을 설명하기 위해 그는 트위터에 설명을 게시했습니다. 악의적인 행위자들은 NFT 홍보 일자리나 협력 기회를 제공한다는 명목으로 사용자에게 접근합니다. 사용자가 관심을 보이면, 그들은 Wick이라는 디스코드 확인 봇을 사용하여 신원을 확인하도록 유도됩니다.

그러나 함정은 봇이 침해당했다는 것입니다. 사용자가 확인을 위해 리디렉션되는 페이지는 대신 디스코드의 'QR 코드로 로그인' 페이지입니다. 사기꾼들은 크롬 드라이버를 사용하여 페이지를 열고 QR 코드를 얻은 다음 디스코드 봇인 Serpent에게 보냅니다. 

QR 코드를 스캔하면 사기꾼이 피해자의 디스코드 계정에 로그인하고 즉시 피해자의 디스코드 토큰을 가로챕니다. 이는 사용자의 NFT 지갑에 직접적인 접근 권한을 제공하지는 않지만, 사기꾼은 디스코드에서 피해자의 NFT 활동을 모니터링하고 하이재킹할 수 있습니다. 

다른 부정한 NFT 사기 형식들도 디스코드에서 사용되고 있습니다. 최근의 고조명 NFT 해킹 중 하나에서, Bored Ape Yacht Club(BAYC)의 공식 디스코드 채널이 침해당했음이 드러났습니다. 

BAYC 팀은 추가 안내가 있을 때까지 서버에서 미ント하거나 어떤 제안도 수락하지 말라고 사용자에게 지시했습니다. 그들은 웹훅이 잠시 침해당했다고 밝혔습니다. 해커들은 클릭하면 사용자의 NFT와 기타 지갑 정보를 훔치는 악성 링크를 보냈습니다.  

지금은 디스코드에서 아무것도 미ント하지 마십시오. 우리 디스코드의 웹훅이 잠시 침해당했습니다. 우리는 즉시 이를 포착했습니다… 다른 디스코드들도 지금 공격받고 있습니다.

팀이 트윗에서 말했습니다.

신속한 조치에도 불구하고, 해커들은 여전히 약 $69,000 가치의 Mutant Ape Yacht Club (MAYC) NFT를 훔치는 데 성공했습니다. 

NFT 사기 외에도, 더 넓은 암호화폐 산업도 많은 악용 사례와 싸우고 있습니다. 지금까지 2022년 동안 해커들은 다양한 방법을 사용하여 12억 달러 이상의 암호화폐를 훔쳤습니다. 

지난달 Axie Infinity Ronin 네트워크 해킹은 해커들이 약 $635백만 가치의 토큰을 훔친 사건으로, 역사상 가장 큰 암호화폐 해킹으로 기록되었습니다.

NFT 공간에서 사기를 당하지 않는 방법

암호화폐 공간의 NFT 사기 유행으로 인해, 사용자는 끊임없이 경계할 것을 요청받고 있습니다. 커뮤니티 구성원들은 또한 이상한 이메일, 링크, 웹페이지, QR 코드 및 메시지에 경계할 것을 권장받습니다. 

전문가는 민감한 정보를 요청하는 모든 결제는 처음부터 시작해서는 안 된다고 조언했습니다. Serpent는 디스코드 계정이 침해당했음을 발견한 사용자가 비밀번호를 재설정하면 토큰도 재설정되어 해커를 차단할 수 있다고 지적했습니다.