Rare Bears sofre ataque de phishing

Resumo TL;DR

• Rare Bears sofre ataque de phishing
• A plataforma perdeu $800,000 para os hackers no ataque
• Ataques de phishing no Discord estão em alta

O Rare Bears, um projeto NFT que estreou recentemente no setor de tokens não fungíveis, foi hackeado. Diz-se que o hacker postou um link suspeito de ser phishing, permitindo que ele apagasse cerca de $800.000 de seu canal do Discord. Uma análise detalhada da Peckshield mostrou que o hacker roubou 179 NFTs combinados da plataforma. Além do NFT Rare Bears, ele conseguiu colocar as mãos em outros, incluindo Azuki e alguns tokens LAND.

Rare Bears sofre perda de $800,000

Em uma análise detalhada, disse-se que o hacker vendeu todos os NFTs, recuperando dinheiro no valor de cerca de $795.000 com as vendas. Após a venda, o hacker ofuscou os fundos através do mixer conhecido, Tornado Cash. Além disso hack, houve outros que aconteceram no Discord.

Isso mostra o quão conscientes as equipes e os administradores precisam ser em relação às suas contas e a quem posta em seus canais. Após o hack, o Rare Bears moveu-se rapidamente para contratar uma equipe que realizará uma auditoria para determinar a extensão total do dano. A equipe também procurará falhas e tentará corrigi-las.

Ataque de phishing no Discord está em alta

Na atualização que o Rare Bears lançou, disse-se que os hackers assumiram o controle de uma das contas pertencentes ao administrador. Imediatamente após assumir o controle, ele postou o link de phishing, instigando os membros ingênuos do canal a aproveitar a oportunidade de ganhar novos mints que valeriam muito no futuro. Embora o link parecesse original porque veio de uma conta de administrador, os membros apressaram-se para participar do sorteio.

O update também disse que outros administradores não podiam avisar os membros, pois o hacker havia removido ou revogado o acesso da maioria deles antes de postar o link. Ele fez isso adicionando um bot que bloqueou as contas de administrador. No entanto, após um pouco de luta, o Rare Bears eventualmente recuperou o controle do hacker, mas o dano já tinha sido feito.

A empresa de auditoria de segurança alertou os usuários a serem vigilantes em relação a links que parecem verdadeiros demais para acreditar. A empresa instou os membros a ficarem atentos a sinais básicos, como grupos bloqueados para postar um link ou se um link aparecer no Discord, mas não em outros canais de mídia social. Além disso, um ataque anterior dessa natureza ocorreu em novembro, onde os hackers levaram $1,3 milhão em NFTs. O grupo do Discord de Beeple também sofreu o mesmo destino em outro ataque no final do ano passado por meio de links de phishing.