Пользователи Discord жалуются на взрывной рост NFT-схем

Краткое содержание

• NFT-схемы распространяются в Discord с использованием опции входа через QR-код
• Это происходит после недавнего масштабного взлома Discord, затронувшего BAYC
• Участники рынка дают советы, как избежать NFT-схем.

Схемы с невзаимозаменяемыми токенами (NFT) становятся все более изощренными и оказывают большее влияние. Новый формат NFT-схемы теперь распространяется через Discord, популярное бесплатное приложение для голосовой, видео и текстовой переписки.

NFT-схемы принимают новый поворот в Discord

Согласно Spent, псевдонимному крипто-энтузиасту и эксперту по безопасности Discord, злоумышленники проводят NFT-схемы с использованием QR-кодов. 

Объясняя механику мошенничества, он обратился к Twitter, чтобы объяснить, что злоумышленники связываются с пользователями под видом предложения работы по продвижению NFT или возможностям для сотрудничества. Когда пользователи проявляют интерес, их направляют на проверку личности с помощью бота Discord для верификации под названием Wick.

Однако подвох в том, что бот был скомпрометирован. Страница, на которую направляются пользователи для верификации, на самом деле является страницей Discord «Войти с помощью QR-кода». Мошенники используют драйверы Chrome для открытия страницы, получения QR-кода, а затем отправляют его боту Discord, сказал Serpent. 

QR-код, при сканировании, войдет в систему мошенников в аккаунт жертвы в Discord и немедленно захватит токен Discord жертвы, добавил он. Хотя это не дает прямого доступа к кошельку NFT пользователя, мошенник может отслеживать и перехватывать действия жертвы с NFT в Discord. 

Другие недобросовестные форматы NFT-схем также использовались в Discord. В одном из самых недавних высокопрофильных взломов NFT было раскрыто, что официальный канал Discord Bored Ape Yacht Club (BAYC) был скомпрометирован. 

Команда BAYC направила пользователям не ментить и не принимать никаких предложений на сервере до дальнейшего уведомления. Они сообщили, что вебхук был временно скомпрометирован. Хакеры отправили вредоносную ссылку, которая при нажатии крали NFT пользователей и другую информацию из кошелька.  

Не ментите ничего из любого Discord прямо сейчас. Вебхук в нашем Discord был временно скомпрометирован. Мы поймали это немедленно… Другие Discords также атакуются прямо сейчас.

сказала команда в твите.

Несмотря на быстрые действия, хакерам все же удалось украсть NFT Mutant Ape Yacht Club (MAYC) стоимостью около $69 000. 

Помимо NFT-схем, более широкая криптоиндустрия также борется со многими случаями эксплуатации. Так, в 2022 году хакеры украли криптовалюты на сумму более 1,2 млрд долларов, используя различные методы. 

Взлом сети Axie Infinity Ronin в прошлом месяце, в ходе которого хакеры украли токены на сумму около 635 млн долларов, теперь записан как крупнейший крипто-взлом в истории.

Как избежать мошенничества в сфере NFT

В условиях эпидемии NFT-схем в криптопространстве пользователям рекомендуется постоянно быть начеку. Членам сообщества также рекомендуется остерегаться странных писем, ссылок, веб-страниц, QR-кодов и сообщений. 

Эксперт советует, что любые платежи, которые также запрашивают конфиденциальную информацию, не следует инициировать вообще. Serpent отметил, что пользователи, обнаружившие, что их аккаунты Discord были скомпрометированы, могут сбросить пароль, что также сбросит их токен и не даст хакерам доступ.