TL; DR 분석
- 희귀 곰이 피싱 공격을 당하다
- 플랫폼은 공격에서 해커에게 $800,000 손실
- Discord에서 피싱 공격이 증가하고 있습니다.
NFT 인 Rare Bears는 최근 NFT(Non-Fungible Token) 분야에 데뷔했으며, 해킹을 당했습니다. 해커는 피싱으로 의심되는 링크를 게시하여 디스코드 채널에서 약 $800,000를 지울 수 있었습니다. Peckshield의 자세한 검토에 따르면 해커는 플랫폼에서 총 179개의 NFT를 훔쳤습니다. Rare Bears NFT 외에도 Azuki 및 일부 LAND 토큰을 포함하여 다른 사람들을 손에 넣을 수 있었습니다.
Rare Bears는 $800,000의 손실을 입었습니다.
판매에서 약 $795,000 상당의 cash 회수했다고 합니다 판매 후 해커는 알려진 믹서인 Tornado Cash . 해킹 외에도 불일치로 발생한 다른 해킹이 있습니다.
이는 팀과 관리자가 자신의 계정과 채널에 게시하는 사람에 대해 얼마나 의식적인 태도를 가져야 하는지 보여줍니다. 해킹 이후 Rare Bears는 피해의 전체 범위를 파악하기 위해 감사를 수행할 팀을 신속하게 고용했습니다. 또한 팀은 허점을 찾아 수정하려고 했습니다.
Discord에서 피싱 공격이 증가하고 있습니다.
Rare Bears가 발표한 업데이트에서 해커는 관리자에게 속한 계정 중 하나를 제어한다고 가정했습니다. 통제권을 잡은 직후 그는 피싱 링크를 게시하여 순진한 채널 회원들에게 미래에 많은 가치가 있을 새로운 조폐국을 얻을 수 있는 기회를 활용하도록 촉구했습니다. 관리자 계정에서 온 링크라 원본처럼 보이지만 멤버들은 경품에 급히 참여했다.
업데이트 는 또한 해커가 링크를 게시하기 전에 대부분의 회원에 대한 액세스를 제거하거나 취소했기 때문에 다른 관리자가 회원에게 경고할 수 없다고 말했습니다. 그는 관리자 계정을 잠그는 봇을 추가하여 이를 수행했습니다. 그러나 약간의 싸움 끝에 Rare Bears는 결국 해커와 씨름했지만 그 행위는 이미 완료되었습니다.
보안 감사 회사는 믿을 수 없을 정도로 사실로 보이는 링크에 대해 사용자에게 경계하라고 경고했습니다. 회사는 회원들에게 링크를 게시하기 위해 그룹이 잠기거나 링크가 디스코드에 표시되지만 다른 소셜 미디어 채널에는 표시되지 않는 것과 같은 기본적인 징후를 조심할 것을 촉구했습니다. 이 외에도 이러한 성격의 이전 공격은 11월에 발생했으며 해커는 NFT에서 130만 달러를 탈취했습니다. Beeple의 디스코드 그룹도 작년 말 피싱 링크를 통한 또 다른 공격에서 같은 운명을 겪었습니다.
