Фишинговая атака через Discord позволила хакеру похитить NFT на $800 тыс

CryptoPro

Хакеры взломали на Discord учетную запись модератора проекта невзаимозаменяемых токенов NFT Rare Bears и разместили фишинговую ссылку, с помощью которой опустошили кошельки пользователей

Анализ, проведенный фирмой Peckshield, занимающейся безопасностью блокчейн-платформ, показал, что злоумышленник смог украсть 179 NFT, включая Rare Bears и другие NFT из различных коллекций - CloneX, Azuki, «mfer» от художника Сартоши и 6 токенов LAND, используемых для метавселенной The Sandbox.

Большая часть NFT была продана, в результате чего хакер получил 286 ETH на сумму более $795 500. Полученную криптовалюту хакеры незамедлительно провели через криптомиксер Tornado Cash.

В последние месяцы в Discord произошло множество подобных фишинговых атак , что говорит о том, что некоторым командам необходимо более внимательно относиться к безопасности учетных записей администраторов.

Rare Bears заявили, что команда смогла восстановить контроль над сервером, удалив скомпрометированную учетную запись и передав право собственности на новую, и что сервер защищен от новой атаки.

Gandler

Они получается похитили НФТшки у пользователей? Планирует ли команда как-то компенсировать эту кражу? Наверняка повлияет и на курсы этих токенов и самих НФТ.

Limon1986

@Gandler Он похитил эти так называемые НФТ токены различные и просто выставил на продажу, а пользователи их в итоге выкупили. Вот тебе и Дискорд.

Scott Shelby

Я до конца так и не понял, они сервер ломанули или учетку админа? Если учетку админа, то виноват последний, так как сервера дискорда достаточно защищены от подобных действий, возможно как-то обошли двухфакторку, если она у админа конечно стояла...

Misstorm

@Limon1986 но его наверное легче взломать чем тот же телеграм или аккаунт в Твитере. Не все варианты безопасности использовали?!

Scott Shelby

@Misstorm
Легче в том плане, что для дискорда не нужно телефон привязывать. Хотя мб уже что-то в их политике изменилось, однако и двухфакторка обходиться копированием сим-карты, ну или другими более изощренными методами.

Limon1986

@Scott-Shelby Они получиди доступ к личному кабинету админа - понятно что он сам виноват, и пользователи вряд ли теперь вернут ему покупки.

Limon1986

@Misstorm Да Твиттер не сложно взломать, просто зачем, если там денег нет. А здесь у хакера уже другой интерес - сами виддите финансовый.

Scott Shelby

@Limon1986
Ну получается человеческий фактор сработал, а ты сразу бросился обвинять площадку, софт тут не причём, да и в любом софте всегда найдутся уязвимости тащемта.

Limon1986

@Scott-Shelby Да я вроде про софт ничего и не говорил, там же целый сервер взломали. Рукоделы как говорится разработчики.

Misstorm

@Limon1986 поэтому каждый разработчик перед созданием проекта, должен как мантру выучить все правила безопасности и соблюдать их, так как несёт большую ответственность.

Limon1986

@Misstorm А вы знаете такой термин экзит скам когда разработчики намеренно оставляют уязвимость в проекте для себя и сами же обворовывают его в итоге.

Scott Shelby

@Limon1986
Да бывает даже и без оставление уязвимостей, экзит - по сути с англ - выход переводиться. Собирают деньги, а потом сливают токены и до свидания, как пример - недавний экзит скам от проекта Metakings, но там конечно более хитрую схему они придумали)

Limon1986

@Scott-Shelby А ну это проверенная схема, разработчики раскручивают немного проект, курс актива слегка поднимается и потом просто сливают все свои токены.

Ivan Ivanov

@Scott-Shelby если они изначально хотят сбежать с деньгами, то всегда это сделают и без объяснений вроде уязвимостей и прочего.

Limon1986

@Ivan-Ivanov Да не скажи здесь как бы хочется остаться разработчикам невинными и создавать потом новый проект, а экзит - скам самое прекрасное прикрытие и бежать никуда не надо.

Ivan Ivanov

@Limon1986 если они изначально быть анонимами, как в случае многих дефи-проектов, то какой смысл, их и так никто не знает. вот если засветились, тогда да.

Limon1986

@Ivan-Ivanov Да обычно у них один шаблон и чтобы новый не создавать или изобретать проще всё на взлом списать, а на самом деле экзит скам замутить.

Ivan Ivanov

@Limon1986 значит нужно выбирать уже вызывающие доверие дефи-проекты. на рынке их хватает, пусть и доходность немного ниже.

Limon1986

@Ivan-Ivanov Да я вообще не хочу с Дефи проектами связываться, а у зарекомендовавших себя уже и курс соответствующий.