Сервер Beeple Discord используется хакерами, пытающимися опустошить кошельки

Как один из самых выдающихся NFT-исполнителей, Beeple собрал вокруг себя целое сообщество, и недобросовестные третьи лица неоднократно пытались сами получить кусок пирога.

Атаки, ориентированные на социальные сети

Ранее в этом году сообщество Beeple подверглось атаке через Twitter, эксплойт, который увидел аккаунт артиста. скомпрометированный и использовался для продвижения крипто-мошенничества, которое направляло неосторожных пользователей на фишинговую страницу, выдававшую себя за официальную страницу сотрудничества Beeple с Louis Vuitton.

К сожалению, эта афера привела к краже криптовалюты и NFT на сумму более 438 тысяч долларов у ничего не подозревающих поклонников артиста.
Как только он восстановил доступ к своей учетной записи, Бипл предупредил свое сообщество, чтобы оно не доверяло ничему, что казалось слишком хорошим, чтобы быть правдой — точка зрения, часто подкрепляемая подобными атаками с использованием таких громких имен, как сам Бипл, Илон Маск и Билл Гейтс.

Сообщество Beeple также стало мишенью мошенников в ноябре 2021 года в результате атаки, в результате которой учетная запись администратора Discord была взломана и использовалась для продвижения поддельного сброса NFT.

Сообщается, что текущая атака вызвана плохой безопасностью

Текущая атака произошла на канале Beeple в Discord, где была похищена ссылка на его коллекцию, отправляя любого, кто нажимает на нее, на поддельную страницу CollabLand, которая опустошает кошельки тех, кто туда заходит.

@бипл К вашему OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION прикреплена ссылка Discord, которая ведет к мошенническому сливу кошелька CollabLand.

Ваш URL-адрес Discord, вероятно, был взломан, и ваша команда не обновила его в ОС. Вам нужно изменить это как можно скорее, иначе люди получат rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) 3 октября 2022

Художник поспешил признавать ситуации и предупредить его сообщество.

«Похоже, что наши URL-адреса разногласий были взломаны, чтобы указать на мошеннические разногласия. НЕ заходите в этот диссонанс и не проверяйте, это опустошит ваш кошелек!!

еще раз огромное спасибо discord за то, что он мусор».

Тем не менее, голоса в сообществе художников указали, что нарушение может быть связано не с плохим кодированием на стороне Discord. Вместо этого некоторые пользователи утверждали, что вина может лежать на команде администраторов Discord Beeple.

Эксперт по безопасности блокчейна OKHotshot, например, сообщил, что атака очень похожа на атаку, проведенную на CryptoBatz в прошлом, которая произошла из-за неправильного управления URL-адресами Discord.

К счастью для поклонников Beeple, брешь в системе безопасности на данный момент устранена, а фальшивая ссылка на Discord удалена.

Неудачная утечка служит напоминанием о том, что нужно всегда быть в поиске злоумышленников и проверять любые новости, которые кажутся слишком хорошими, чтобы быть правдой.