Usuários do Discord gritam enquanto golpes de NFT disparam

Resumo TL;DR

• Golpes de NFT estão circulando no Discord usando a opção de login com código QR
• Isso vem após uma recente e massiva violação do Discord que afetou o BAYC
• Participantes do mercado dão dicas sobre como evitar golpes de NFT.

As fraudes com Tokens Não Fungíveis (NFT) têm evoluído em sofisticação e impacto. Um novo formato de golpe de NFT está circulando agora via Discord, um aplicativo popular de chat de voz, vídeo e texto gratuito.

Golpes de NFT dão uma nova reviravolta no Discord

De acordo com Spent, entusiasta anônimo de criptomoedas e especialista em segurança do Discord, atores maliciosos têm realizado golpes de NFT usando códigos QR. 

Explicando a mecânica do golpe, ele foi ao Twitter para explicar que atores maliciosos entram em contato com usuários sob a aparência de oferecer empregos de promoção de NFT ou oportunidades de colaboração. Quando os usuários mostram interesse, eles são direcionados a verificar sua identidade usando um bot de verificação do Discord chamado Wick.

No entanto, a pegadinha é que o bot foi comprometido. A página para a qual os usuários são direcionados para a verificação é, na verdade, a página do Discord “Entrar com código QR”. Os golpistas usam drivers do Chrome para abrir a página, obter o código QR e, em seguida, enviá-lo ao bot do Discord, disse Serpent. 

O código QR, quando escaneado, fará o login dos golpistas na conta do Discord da vítima e imediatamente pegará o token do Discord da vítima, acrescentou. Embora não dê acesso direto à carteira NFT de um usuário, o golpista pode monitorar e sequestrar as atividades NFT da vítima no Discord. 

Outros formatos desonestos de golpes de NFT também têm sido usados no Discord. Em um dos hacks de NFT de maior perfil mais recentes, o canal oficial do Discord do Bored Ape Yacht Club (BAYC) foi revelado como comprometido. 

A equipe do BAYC orientou os usuários a não cunhar ou aceitar nenhuma oferta no servidor até novo aviso. Eles divulgaram que um webhook foi brevemente comprometido. Os hackers enviaram um link malicioso que, quando clicado, roubou os NFTs dos usuários e outras informações da carteira.  

Não cunhe nada de nenhum Discord agora. Um webhook em nosso Discord foi brevemente comprometido. Nós o detectamos imediatamente… Outros Discords também estão sendo atacados agora.

disse a equipe em um tweet.

Apesar das ações rápidas tomadas, os hackers ainda conseguiram roubar um NFT Mutant Ape Yacht Club (MAYC) valendo cerca de $69.000. 

Além dos golpes de NFT, a indústria de criptomoedas mais ampla também está lutando contra muitos casos de exploração. Até agora, em 2022, mais de $1,2 bilhão em criptomoedas foram roubados por hackers usando métodos diferentes. 

O hack da rede Axie Infinity Ronin no mês passado, que viu hackers roubarem cerca de $635 milhões em tokens, agora é considerado o maior hack de criptomoedas da história.

Como evitar ser enganado no espaço NFT

Com a epidemia de golpes de NFT no espaço de criptomoedas, os usuários são instados a estar constantemente vigilantes. Os membros da comunidade também são aconselhados a desconfiar de e-mails estranhos, links, páginas da web, códigos QR e mensagens. 

O conselho do especialista é que qualquer pagamento que também solicite informações sensíveis não deve ser iniciado em primeiro lugar. Serpent observou que os usuários que descobrirem que suas contas do Discord foram comprometidas podem redefinir sua senha, o que também redefinirá seu token e manterá os hackers afastados.