Хакеры используют сервер Discord для запуска фейковой раздачи Arbitrum

Хакеры атаковали официальный сервер Discord Arbitrum (ARB), популярной блокчейн-сети, разместив фишинговую ссылку, которая побудила неосведомленных пользователей ввести свою личную информацию.

По данным CetriK, компании по безопасности, специализирующейся на блокчейне, аккаунт Discord одного из разработчиков Arbitrum был скомпрометирован, и в сервере было опубликовано фальшивое объявление.

Фишинговое сообщение позволяло пользователям повторно получить дополнительный стейк в управлении DAO Arbitrum и утверждало, что возникли проблемы во время первоначальной кампании по распределению токенов. Однако URL-адрес содержал опечатку в слове «Arbitrum», написанном как «Arbtirum», что является распространенным приемом обмана при фишинговых атаках.

Нажатие на фишинговую ссылку обычно перенаправляет жертв на фальшивый веб-сайт, где их просят ввести личную информацию, такую как приватный ключ кошелька. Однако в данном случае ссылка ведет на пустой веб-сайт с текстом «Astaghfirullah», что на арабском означает «Я прошу прощения у Бога». Это выражение также может использоваться для выражения недоверия или неодобрения. Инвесторам рекомендуется взаимодействовать с объявлением только после того, как Arbitrum предоставит дополнительные разъяснения.

По мере роста популярности криптовалют хакеры все чаще атакуют инвесторов обманными схемами. Инвесторам необходимо проявлять повышенную бдительность в отношении нереалистичных заявлений и обмана.

Лучший способ защитить себя — проявлять осторожность и избегать нажатия на подозрительные ссылки или загрузки файлов из неизвестных источников. Инвесторам также следует использовать двухфакторную аутентификацию и хранить свои приватные ключи в безопасности.

Этот инцидент подчеркивает важность надежных мер безопасности в индустрии криптовалют. Компании должны уделять приоритетное внимание кибербезопасности и проактивно защищать своих пользователей по мере того, как все больше людей принимают цифровые активы.