Discriminação TL;DR
- Golpes de NFT estão circulando no Discord usando login com opção de código QR
- Isso ocorre após um recente comprometimento massivo do Discord que afetou o BAYC
- Os participantes do mercado dão dicas sobre como evitar golpes de NFT.
tokens não fungíveis ( NFT ) têm evoluído em sofisticação e impacto. Um novo de golpe NFT está circulando por meio do Discord, um popular aplicativo gratuito de bate-papo por voz, vídeo e texto.
Golpes de NFT dão uma nova reviravolta no Discord
De acordo com Spent, entusiasta de criptografia pseudônima e especialista em segurança do Discord, atores mal-intencionados têm conduzido golpes NFT usando códigos QR.
Explicando a mecânica do golpe, ele foi ao Twitter para explicar que atores mal-intencionados chegam aos usuários sob o pretexto de oferecer trabalhos de promoção NFT ou oportunidades de colaboração. Quando os usuários mostram interesse, eles são direcionados para verificar sua identidade dent um bot de verificação do Discord chamado Wick.
No entanto, o problema é que o bot foi comprometido. A página para a qual os usuários são direcionados para a verificação é a página “Fazer login com código QR” do Discord. Os golpistas usam drivers do Chrome para abrir a página, obter o código QR e enviá-lo para o bot Discord, disse Serpent.
O código QR, quando escaneado, fará o login dos golpistas na conta Discord da vítima e pegará imediatamente o token Discord da vítima, acrescentou. Embora não dê acesso direto à carteira NFT do usuário, o golpista pode monitorar e sequestrar as atividades NFT da vítima no Discord.
Outros formatos falsos de fraude NFT também estão sendo usados no Discord. Em um dos mais recentes hacks NFT de alto nível, o canal oficial Discord do Bored Ape Yacht Club (BAYC) revelou ter sido comprometido.
A equipe do BAYC instruiu os usuários a não criar ou aceitar nenhuma oferta no servidor até novo aviso. Ele revelou que um webhook foi brevemente comprometido. Os hackers enviaram um link malicioso que, quando clicado, roubou os NFTs e outras informações da carteira dos usuários.
Não crie nada de nenhum Discord agora. Um webhook em nosso Discord foi brevemente comprometido. Nós pegamos imediatamente... Outros Discords também estão sendo atacados agora.
a equipe disse em um tweet.
Apesar das ações rápidas tomadas, os hackers ainda conseguiram roubar um NFT Mutant Ape Yacht Club (MAYC) no valor de cerca de $ 69.000.
Além dos golpes de NFT, a indústria criptográfica mais ampla também está lutando contra muitos casos de exploração. Até agora, em 2022, mais de US$ 1,2 bilhão em criptomoedas foram roubados por hackers usando diferentes métodos.
O hack da rede Axie Infinity Ronin no mês passado, que viu os hackers roubarem cerca de US$ 635 milhões em tokens, agora é considerado o maior hack de criptografia da história.
Como evitar ser enganado no espaço NFT
Com a onda endêmica de golpes NFT no espaço criptográfico, os usuários devem estar constantemente vigilantes. Os membros da comunidade também são aconselhados a tomar cuidado com e-mails, links, páginas da Web, códigos QR e mensagens estranhos.
Conselho do especialista de que quaisquer pagamentos que também solicitem informações confidenciais não devem ser iniciados em primeiro lugar. A Serpent observou que os usuários que descobrem que suas contas do Discord foram comprometidas podem redefinir sua senha, o que também redefinirá seu token e manterá os hackers afastados.
