OpenSea поділилася твітом про те, що розслідує інцидент.
Сервер Discord OpenSea, найбільшого в світі ринку Non-Fungible Token (NFT), був скомпрометований відповідно до серії твітів, які підтверджують інцидент. Згідно зі знімком екрана з каналу Discord, який був зламаний незалежним крипто-репортером Коліном Ву, хакери поділилися оголошенням, у якому повідомлялося, що OpenSea тепер має партнерство з платформою потокового відео YouTube.
У зв’язку з партнерством, у повідомленні хакера йдеться, що дует запускає обмежену колекцію NFT, яка містить 100 унікальних токенів. Посилання, яке Пекшід ідентифікував як фішингове посилання, було надано до фальшивої колекції, яка показує YouTube, але не веде на платформу гіганта соціальних мереж.
Як і у випадку з пов’язаними фішинговими атаками, хакери стверджували, що доступ обмежений, і спонукали членів спільноти OpenSea поспішити отримати своє місце. У відповідь на компроміс OpenSea опублікувала твіт, в якому говорилося, що розслідує інцидент.
«Наразі ми досліджуємо потенційну вразливість у нашому Discord, будь ласка, не натискайте жодних посилань у Discord», — йдеться у твіті.
Атакований канал був заблокований торговою платформою, тому її користувачі не отримають до нього доступ. На момент написання статті залишається незрозумілим, чи хтось із учасників OpenSea потрапив на шахрайство і втратив гроші, чи NFT, якщо на те пішло.
Компроміс OpenSea – один із багатьох
Незважаючи на технологічні та інноваційні досягнення у світі криптовалют і NFT, платформи жодним чином не були убережені від загроз з боку хакерів. Останнім часом світ NFT отримав ряд атак на обліковий запис в Instagram яхт-клубу Bored Ape Yacht Club (BAYC), який також нещодавно захопили ці кіберзлочинці.
Атака на обліковий запис BAYC Instagram призвела до того, що члени спільноти, які полюбили фальшиву підказку карбування, перерахували колосальну суму в 2.8 мільйона доларів. Зростаюча атака на платформи NFT є ознакою того, що необхідно створити більше інфраструктури безпеки, щоб уникнути майбутніх компромісів.
Незважаючи на те, що в екосистемах NFT та децентралізованих фінансів (DeFi) спостерігається зростаюча еволюція, очікується, що досягнення в галузі безпеки будуть відповідати схемам кіберзлочинців. Однак, перш ніж ці два факти наздогнать один одного, очікується, що платформи NFT будуть активно навчати своїх членів, щоб озброїти їх хитрощами, якими користуються ці хакери, щоб пограбувати їх тяжко зароблені кошти.
наступний
Бенджамін Годфрі - ентузіаст блокчейна та журналістів, які із задоволенням пишуть про реальні застосунки технології blockchain та інновації для загального прийняття та інтеграції нових технологій у всьому світі. Його бажання навчати людей про криптовалюти надихає його внесок у відомі медіа-сайти та сайти, що базуються на блокчейнах. Бенджамін Годфрі - любитель спорту та сільського господарства.
Джерело: https://www.coinspeaker.com/opensea-discord-hacked-nft-pass/