TL;DR 분석
- NFT 사기는 QR 코드 옵션으로 로그인을 사용하여 Discord에서 돌아다니고 있습니다.
- 이는 BAYC에 영향을 미친 최근의 대규모 Discord 손상 이후에 발생합니다.
- 시장 참가자는 NFT 사기를 피하는 방법에 대한 팁을 제공합니다.
NFT (Non-Fungible Token ) 사기는 정교함과 영향력 면에서 진화하고 있습니다. 새로운 NFT 사기 형식이 이제 인기 있는 무료 음성, 비디오 및 문자 채팅 앱인 Discord를 통해 확산되고 있습니다.
NFT 사기는 Discord에서 새로운 방향을 제시합니다.
익명의 암호화 애호가이자 Discord 보안 전문가인 Spent에 따르면 악의적인 행위자가 QR 코드를 사용하여 NFT 사기를 수행하고 있습니다.
사기의 메커니즘을 설명하면서 그는 설명하기 . 사용자가 관심을 보이면 Wick이라는 Discord 확인 봇을 사용하여 자신의 신원을 확인하도록 안내 dent .
그러나 문제는 봇이 손상되었다는 것입니다. 확인을 위해 사용자가 이동하는 페이지는 Discord의 "QR 코드로 로그인" 페이지입니다. 사기꾼들은 Chrome 드라이버를 사용하여 페이지를 열고 QR 코드를 얻은 다음 Discord 봇에 보냅니다.
QR 코드를 스캔하면 사기꾼이 피해자의 Discord 계정에 로그인하고 즉시 피해자의 Discord 토큰을 가져갈 것이라고 그는 덧붙였습니다. 사용자의 NFT 지갑에 직접 액세스할 수는 없지만 사기꾼은 Discord에서 피해자의 NFT 활동을 모니터링하고 하이재킹할 수 있습니다.
다른 솔직하지 못한 NFT 사기 형식도 Discord에서 사용되고 있습니다. 가장 최근의 유명한 NFT 해킹 중 하나에서 Bored Ape Yacht Club(BAYC)의 공식 Discord 채널이 손상된 것으로 밝혀졌습니다.
BAYC 팀은 사용자에게 추가 공지가 있을 때까지 서버에서 제안을 발행하거나 수락하지 말라고 지시했습니다. 웹훅이 잠시 손상되었다고 밝혔습니다. 해커는 클릭 시 사용자의 NFT 및 기타 지갑 정보를 훔치는 악성 링크를 보냈습니다.
지금은 Discord에서 아무 것도 주조하지 마십시오. Discord의 웹후크가 잠시 손상되었습니다. 우리는 즉시 그것을 잡았습니다… 다른 Discord도 지금 공격을 받고 있습니다.
팀은 트윗에서 말했다.
신속한 조치에도 불구하고 해커들은 여전히 약 $69,000 상당의 Mutant Ape Yacht Club(MAYC) NFT를 훔칠 수 있었습니다.
NFT 사기 외에도 더 넓은 암호화폐 산업은 많은 익스플로잇 사례와 싸우고 있습니다. 2022년 현재까지 다양한 방법을 사용하는 해커가 12억 달러 이상의 암호화폐를 도난당했습니다.
지난 달 해커들이 약 6억 3,500만 달러 상당의 토큰을 훔친 Axie Infinity Ronin 네트워크 해킹은 이제 역사상 가장 큰 암호화폐 해킹으로 기록되었습니다.
NFT 공간에서 사기를 당하지 않는 방법
암호화 공간에서 NFT 사기의 풍토병으로 인해 사용자는 지속적으로 경계할 것을 간청합니다. 커뮤니티 회원은 또한 이상한 이메일, 링크, 웹페이지, QR 코드 및 메시지를 주의해야 합니다.
민감한 정보를 요구하는 결제는 처음부터 시작해서는 안 된다는 전문가의 조언. Serpent는 자신의 Discord 계정이 손상된 것을 발견한 사용자가 암호를 재설정할 수 있으며, 이를 통해 토큰도 재설정되고 해커를 차단할 수 있다고 언급했습니다.
