Rare Bears подверглась фишинговой атаке

Краткое содержание

• Rare Bears подверглась фишинговой атаке
• Платформа потеряла $800,000 в результате атаки хакеров
• Фишинговые атаки в Discord растут

Rare Bears, NFT-проект, недавно дебютировавший в секторе невзаимозаменяемых токенов, был взломан. Сообщается, что хакер опубликовал ссылку, которая, как подозревают, является фишинговой, что позволило ему вывести около $800 000 из их канала Discord. Подробный анализ от Peckshield показал, что хакер похитил в общей сложности 179 NFT с платформы. Помимо NFT Rare Bears, он получил доступ к другим, включая Azuki и некоторые токены LAND.

Rare Bears понесла убытки в размере $800,000

В ходе детального анализа сообщается, что хакер продал все NFT, вернув около $795 000 от продаж. После продажи хакер скрыл средства через известный миксер Tornado Cash. Помимо этого взлома, в Discord происходили и другие подобные инциденты.

Это показывает, насколько командам и администраторам нужно быть внимательными к своим учетным записям и тому, кто публикует материалы в их каналах. После взлома Rare Bears быстро наняла команду для проведения аудита, чтобы определить полный масштаб ущерба. Команда также будет искать уязвимости и пытаться их устранить.

Фишинговые атаки в Discord растут

В обновлении, выпущенном Rare Bears, сообщалось, что хакеры захватили контроль над одной из учетных записей администратора. Сразу после захвата контроля он опубликовал фишинговую ссылку, призывая недоверчивых участников канала воспользоваться возможностью выиграть новые минты, которые в будущем будут стоить гораздо больше. Хотя ссылка выглядела оригинальной, так как пришла с учетной записи администратора, участники бросились участвовать в розыгрыше.

В обновлении также говорилось, что другие администраторы не могли предупреждать участников, так как хакер удалил или отозвал доступ большинства из них перед публикацией ссылки. Он сделал это, добавив бота, который заблокировал учетные записи администраторов. Однако после некоторой борьбы Rare Bears в итоге вернул контроль у хакера, но ущерб уже был нанесен.

Фирма по безопасности предупредила пользователей быть бдительными в отношении ссылок, которые кажутся слишком правдоподобными. Компания призвала участников обращать внимание на базовые признаки, такие как блокировка групп для публикации ссылок или появление ссылки в Discord, но отсутствие ее в других социальных сетях. Помимо этого, предыдущая атака такого рода произошла в ноябре, когда хакеры похитили NFT на сумму $1,3 млн. Группа Discord Beeple также пострадала от аналогичной атаки в конце прошлого года через фишинговые ссылки.