Server Discord OpenSea telah dibajak oleh aktor jahat untuk mempromosikan kemitraan penipuan non-fungible token (NFT) dengan YouTube. Ini bukan pertama kalinya peretas menargetkan pasar NFT terkemuka.
OpenSea Discord Disusupi oleh Scammers
OpenSea, pasar multi-chain non-fungible tokens (NFTs) bertenaga Ethereum terkemuka, yang menawarkan kepada pengguna pencetakan NFT bebas gas pada rantai Polygon (MATIC), telah menjadi sasaran peretas lagi.
Per 6 Mei 2022, menciak oleh PeckShield, pakar keamanan dan analisis kerentanan blockchain terkemuka di industri, server Discord OpenSea telah dieksploitasi oleh peretas untuk mengatur serangan phishing.
Secara khusus, aktor jahat membajak platform OpenSea Discord untuk mengumumkan kemitraan NFT palsu dengan YouTube, menawarkan anggota ekosistem yang 'beruntung' kesempatan untuk mengambil YouTube Genesis Mint Pass yang akan membuka banyak manfaat menarik bagi mereka.
“Pengumuman penting @everyone. Kami telah bermitra dengan YouTube untuk membawa komunitas mereka ke NFT Space, dan kami merilis mint pass dengan mereka yang memungkinkan pemegang untuk mencetak proyek mereka secara gratis bersama dengan mendapatkan utilitas gila lainnya untuk menjadi pemegangnya, ”para peretas menulis, menambahkan:
“Kamu bisa mendapatkan mint pass di bawah ini dengan gratis 100 persen. Hanya akan ada 100 dari ini, namun, begitu mereka hilang, mereka tidak akan kembali dan Anda harus membelinya dari pasar OpenSea. Selamat bagi yang mendapatkannya.”
Tim OpenSea telah menyarankan pengguna untuk menghindari mengklik tautan di server Discord-nya, untuk saat ini, menambahkan bahwa sekarang sedang menyelidiki kerentanan.
“Kami sedang menyelidiki potensi kerentanan di Discord kami, tolong jangan klik tautan apa pun di Discord,” tweeted Laut Terbuka.
Pada saat penulisan ini, tidak jelas apakah ada pengguna OpenSea yang menjadi korban penipuan phishing ini.
Terlalu banyak
Perlu dicatat bahwa ini bukan pertama kalinya platform OpenSea menjadi sasaran aktor nakal. Pada Februari 2022, peretas mengatur serangan phishing yang sangat sukses yang mengeksploitasi Protokol Wyvern di pasar OpenSea NFT, mencuri ratusan NFT senilai $1.7 juta dari pengguna platform.
Meskipun tim OpenSea mencoba untuk menghilangkan ketakutan para penggemar NFT dengan mengklaim bahwa pencurian itu adalah hasil dari serangan phishing yang ada di luar ekosistem mereka, skenario buruknya tetap memicu penurunan 37 persen dalam volume perdagangan mingguannya pada saat itu.
Demikian pula, proyek NFT Bored Ape Yacht Club (BAYC) kehilangan sekitar $14 juta barang koleksi digital kepada peretas pada April 2022, menyusul serangan phishing yang dilakukan melalui platform Instagram-nya, yang memungkinkan aktor jahat mencuri 24 Kera Bosan dan 30 Kera Mutan. .
Karena NFT terus mendapatkan daya tarik di seluruh dunia, proyek dan pasar NFT akan tetap menjadi target utama bagi peretas. Dengan demikian, kolektor adalah disarankan untuk berhenti mengklik tautan acak yang mereka lihat di pasar NFT mana pun kecuali mereka 100 persen yakin bahwa tautan itu sah.
Sumber: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/