Rare Bears 遭受钓鱼攻击

TL; DR 摘要

• Rare Bears 遭受钓鱼攻击
• 该平台在攻击中损失了 $800,000
• Discord 中的钓鱼攻击正在上升

最近在非同质化代币（NFT）领域亮相的 NFT 项目 Rare Bears 遭到黑客攻击。据悉，黑客发布了一个疑似钓鱼的链接，从而允许他从其 Discord 频道中抹去约 800,000 美元。Peckshield 的详细审查显示，黑客从该平台窃取了总共 179 个 NFT。除了 Rare Bears NFT 外，他还设法获得了其他 NFT，包括 Azuki 和一些 LAND 代币。

Rare Bears 遭受 $800,000 损失

在详细分析中，据悉黑客出售了所有 NFT，从销售中收回了约 795,000 美元的现金。出售之后，黑客通过已知的混币器 Tornado Cash 混淆了资金。除此之外 黑客攻击, Discord 中还发生过其他类似事件。

这表明团队和管理员需要对其账户以及谁在他们的频道上发帖保持警惕。黑客攻击发生后，Rare Bears 迅速采取行动聘请了一个团队进行审计，以确定损害的全部范围。该团队还将寻找漏洞并尝试修复它们。

Discord 中的钓鱼攻击正在上升

在 Rare Bears 发布的更新中，据悉黑客接管了属于管理员的一个账户。在接管后，他立即发布了钓鱼链接，敦促不知情的频道成员利用这个机会赢得未来价值更高的新铸造 NFT。虽然链接看起来是原创的，因为它来自管理员账户，但成员们急于参与抽奖活动。

更新还称，其他管理员无法警告成员，因为黑客在发布链接之前已经删除或撤销了大多数管理员的权限。他通过添加一个锁定管理员账户的机器人来做到这一点。然而，经过一番斗争，Rare Bears 最终从黑客手中夺回了控制权，但此时事情已经造成。

安全审计公司警告用户要对看似太真实的链接保持警惕。该公司敦促成员注意基本迹象，例如群组被锁定以发布链接，或者链接出现在 Discord 上但未出现在其他社交媒体频道上。除此之外，去年 11 月曾发生过类似性质的攻击，黑客窃取了价值 130 万美元的 NFT。Beeple 的 Discord 群组也在去年晚些时候通过钓鱼链接遭受了同样的命运。