OpenSea подтверждает фишинговую атаку на свой сервер Discord

Сервер Discord, управляемый OpenSea, был взломан для продвижения мошенничества, согласно твитам от частных лиц и компании по кибербезопасности PeckShield.

В настоящее время мы рассматриваем потенциальную уязвимость Discord, поэтому, пожалуйста, не нажимайте ни на какие ссылки в Discord.

OpenSea

Похоже, что доступ был использован для продвижения мошеннического выпуска NFT. Атакеры опубликовали объявление в разделе новостей Discord о пропуске на выпуск, предлагаемом совместно с YouTube. Сообщение инструктировало пользователей посетить веб-сайт, содержащий слово YouTube, но не являющийся официальным сайтом. PeckShield определила, что ссылка является фишинговым сайтом. 

Хакер использовал аккаунт, который выглядел как официальный бот, чтобы публиковать фишинговые ссылки на сервере. Участник Discord OpenSea также подтвердил, что сервер был скомпрометирован. Возможно, один пользователь потерял NFT, но официальных подтверждений от команды пока нет.

Канал, на котором были опубликованы ссылки, по-видимому, был удален. Инцидент в настоящее время обсуждается в сообществе, и отчет от персонала предоставит полную картину.

Любое средство может быть использовано для получения доступа к кошельку, и вам не нужно передавать пароли или приватные ключи, как отметил один человек. Проекты теперь должны сталкиваться с риском имитации и должны поддерживать постоянный мониторинг своих социальных сетей.

NFT становится главной целью для хакеров

Атаки на серверы Discord становятся слишком распространенными в сфере NFT, где серверы часто взламывают для предложения мошеннических розыгрышей. Это произошло на сервере Discord Bored Ape Yacht Club. Недавно аккаунт Bored Ape в Instagram также был взломан для продвижения поддельного выпуска NFT — который принес $2,8 миллиона от неосведомленных пользователей.

Сервер Discord OpenSea ранее уже подвергался атакам, как и его предыдущая версия. Его сервер подвергался атакам лиц, выдающих себя за персонал поддержки, которые пытаются получить доступ к аккаунтам, притворяясь, что помогают клиентам с проблемами.

OpenSea теперь поддерживает NFT на Solana

На главной цифровой площадке OpenSea появились невзаимозаменяемые токены (NFT), созданные на базе блокчейна Solana. Объявление последовало за предыдущим заявлением официального аккаунта платформы в Twitter во вторник (29 марта 2022 года).

Кроме того, расширение поддержки SOL NFT является еще одной вехой расширения для OpenSea после финансирования в размере 300 миллионов долларов в январе. В то время крипто-единорог заявил, что новый приток средств будет направлен на дальнейший рост площадки, расширение услуг и создание проекта метавселенной.

Кроме того, кампания повысила рыночную оценку OpenSea до более чем 13 миллиардов долларов, еще больше закрепив доминирование платформы как ведущей площадки для цифровых коллекционных предметов в индустрии NFT.