OpenSea, 디스코드 서버 피싱 공격 확인

OpenSea가 운영하는 디스코드 서버는 개인들과 보안 기업 PeckShield의 트윗에 따르면 사기를 홍보하기 위해 해킹당했다.

현재 잠재적인 디스코드 결함을 조사 중이므로, 디스코드의 어떤 링크도 클릭하지 말아 주시기 바랍니다.

OpenSea

접근 권한이 사기성 NFT 밋을 홍보하는 데 사용된 것으로 보인다. 공격자들은 유튜브와 함께 제공되는 밋 패스에 대한 발표를 디스코드 뉴스 섹션에 공유했다. 이 메시지는 공식 웹사이트가 아닌 유튜브라는 단어가 포함된 웹사이트를 방문하라는 지침을 포함하고 있었다. PeckShield는 해당 링크가 피싱 사이트임을 확인했다. 

해커는 공식 봇처럼 보이는 계정을 사용하여 서버에 피싱 링크를 게시했다. OpenSea 디스코드 구성원도 서버가 침해당했음을 확인했다. 한 사용자가 NFT를 잃었을 가능성이 있지만, 팀으로부터 공식 확인은 없었다.

링크가 게시된 채널은 삭제된 것으로 보인다. 현재 이 사건은 커뮤니티에서 논의 중이며, 직원들의 보고가 전체적인 그림을 제공할 것이다.

지갑에 대한 접근 권한을 얻기 위해 무엇이든 사용될 수 있으며, 한 사람이 지적했듯이 비밀번호나 개인 키를 제공할 필요가 없다. 프로젝트들은 이제 사칭의 위험에 대처해야 하며 소셜 미디어에 대한 지속적인 감시를 유지해야 한다.

NFT가 주요 해킹 대상이 되다

디스코드 서버에 대한 공격은 NFT 공간에서 점점 더 흔해지고 있으며, 서버는 종종 사기성 경품 추첨을 제공하기 위해 해킹당한다. 이는 Bored Ape Yacht Club의 디스코드 서버에서도 발생했다. 최근에는 Bored Ape 인스타그램 계정도 해킹되어 가짜 NFT 밋을 홍보했으며, 이는 무지한 사용자들로부터 280만 달러를 벌어들였다.

OpenSea의 디스코드 서버는 이전에 표적이 된 바 있으며, 그 이전 버전도 마찬가지였다. 그 서버는 고객 지원 직원을 가장하여 계정 접근 권한을 얻으려는 행위자들의 공격을 받아왔다.

OpenSea, 솔라나 NFT 출시

주요 디지털 마켓플레이스인 OpenSea에서 솔라나 블록체인 네트워크에 구축된 대체 가능한 토큰(NFT)이 데뷔했다. 이 발표는 화요일(2022년 3월 29일)早些时候 플랫폼의 공식 트위터 계정을 통해 이루어진 이전 선언 이후 이루어졌다.

또한 SOL NFT 지원 확대는 OpenSea의 1월 3억 달러 자금 조달 이후 또 다른 확장 이정표이다. 당시 이 암호화폐 유니콘은 새로운 자금 유입이 마켓플레이스 성장, 서비스 확장 및 메타버스 프로젝트 창출에 사용될 것이라고 밝혔다.

또한 이 캠페인은 OpenSea의 시장 가치를 130억 달러 이상으로 끌어올려, NFT 산업에서 지배적인 디지털 수집품 마켓플레이스로서의 플랫폼의 우위를 더욱 확고히 했다.