Rare Bears 피싱 공격 피해

TL; DR 요약

• Rare Bears 피싱 공격 피해
• 플랫폼은 공격으로 해커들에게 $800,000를 잃었습니다
• 디스코드의 피싱 공격이 증가하고 있습니다

비대체 토큰(NFT) 섹션에 최근 데뷔한 NFT 프로젝트인 Rare Bears가 해킹당했습니다. 해커가 피싱으로 의심되는 링크를 게시하여 디스코드 채널에서 약 $800,000을 날릴 수 있었다고 합니다. Peckshield의 상세한 검토에 따르면 해커는 플랫폼에서 결합된 179개의 NFT를 훔쳤습니다. Rare Bears NFT 외에도 그는 Azuki와 일부 LAND 토큰을 포함하여 다른 토큰들도 손에 넣었습니다.

Rare Bears $800,000 손실

상세한 분석에 따르면 해커는 모든 NFT를 판매하여 판매로부터 약 $795,000의 현금을 회수했다고 합니다. 판매 후 해커는 알려진 믹서인 Tornado Cash를 통해 자금을 은닉했습니다. 이것 외에도 해킹디스코드에서 발생한 다른 사건들도 있었습니다.

이는 팀과 관리자들이 자신의 계정과 채널에 게시하는 사람들에 대해 얼마나 주의해야 하는지를 보여줍니다. 해킹 이후 Rare Bears는 피해의 전체 범위를 결정하기 위해 감사를 수행할 팀을 신속하게 고용했습니다. 팀은 또한 구멍을 찾고 수정하려고 할 것입니다.

디스코드의 피싱 공격이 증가하고 있습니다

Rare Bears가 발표한 업데이트에서 해커들이 관리자의 계정 중 하나의 통제를 장악했다고 합니다. 통제를 장악한 직후 그는 피싱 링크를 게시하여 무고한 채널 구성원들에게 미래에 훨씬 더 가치 있을 새로운 민트를 획득할 기회를 활용하도록 촉구했습니다. 링크는 관리자 계정에서 왔기 때문에 원래 것처럼 보였지만, 구성원들은 경품 행사에 급히 참여했습니다.

업데이트에서 다른 관리자들도 해커가 링크를 게시하기 전에 대부분의 관리자의 접근 권한을 제거하거나 박탈했기 때문에 구성원을 경고할 수 없다고 말했습니다. 그는 관리자 계정을 잠그는 봇을 추가하여 이를 수행했습니다. 그러나 약간의 격투 끝에 Rare Bears는 결국 해커로부터 통제권을 되찾았지만, 이미 그 시점에서는 일이 완료된 후였습니다.

보안 감사 회사는 너무 믿기 쉬운 링크에 대해 경계할 것을 사용자에게 경고했습니다. 이 회사는 링크가 게시되도록 그룹이 잠겨 있거나 링크가 디스코드에는 나타나지만 다른 소셜 미디어 채널에는 나타나지 않는 것과 같은 기본 징후를 주의 깊게 관찰할 것을 구성원들에게 촉구했습니다. 이것 외에도 11월에 발생한 이전 공격에서는 해커들이 130만 달러의 NFT를 가져갔습니다. Beeple의 디스코드 그룹도 작년 말 피싱 링크를 통해 같은 운명을 겪었습니다.