Bergabunglah dengan Kami Telegram saluran untuk tetap up to date pada liputan berita
Peretas terus-menerus menemukan cara baru untuk merampok anggota komunitas kripto dari koin dan token mereka, dan skema besar baru-baru ini melibatkan platform sosial populer, Discord. Secara khusus, seorang peretas tak dikenal berhasil membajak URL Discord dari artis NFT populer, Mike “Beeple” Winkelmann. Mengklik tautan ke server Discord-nya sekarang akan mengarahkan pengguna ke saluran Discord berbeda yang dirancang untuk menguras dompet pengguna.
Ini sangat merepotkan bagi anggota komunitas baru yang mungkin mencoba bergabung dengan Beeple's Discord untuk pertama kalinya, karena tautan akan mengarahkan mereka ke server yang sama sekali berbeda, sementara anggota yang ada dapat mengakses server sebenarnya melalui aplikasi itu sendiri.
Detail peretasan
Beeple memposting pengumuman tentang peretasan URL pada hari Senin, 3 Oktober, ketika dia memperingatkan komunitasnya untuk tidak pergi ke saluran penipuan dan menyelesaikan proses verifikasi, karena itu akan menguras dompet mereka sebelum mereka dapat bereaksi.
tampaknya URL perselisihan kami diretas untuk mengarah ke perselisihan penipuan. JANGAN masuk ke perselisihan itu dan jangan verifikasi, itu akan menguras dompet Anda !!
sekali lagi terima kasih banyak untuk perselisihan karena menjadi sampah. 👍
- beeple (@beeple) Oktober 3, 2022
Pengguna Twitter lainnya, Chris Wallace (@chriswallace) menjelaskan bahwa, jika level boost server turun dari 3 menjadi 2, server akan kehilangan URL vanity-nya, artinya server lain dapat mengambilnya dan meniru server aslinya. Dia menyebutnya "default yang sangat mengerikan yang menghasilkan risiko keamanan besar-besaran."
Jika level boost Anda turun dari 3 menjadi 2, Anda kehilangan URL vanity Anda yang berarti server discord lain dapat mengambilnya dan menyamar sebagai discord Anda. Default yang benar-benar mengerikan yang menghasilkan risiko keamanan besar-besaran.
— desainer (@chriswallace) Oktober 3, 2022
Beeple bukan orang pertama yang menyadari bahwa URL-nya telah dibajak. Pengguna lain, yang dikenal sebagai maxnaut.eth, memposting peringatan bahwa tautan Discord yang terhubung ke Beeple telah diambil alih beberapa jam sebelumnya.
Dia men-tweet peringatan itu, disertai dengan tangkapan layar, dan penjelasan bahwa tautan Beeple's Discord sekarang mengarah ke penguras dompet CollabLand scam, dan alasan di balik ini adalah karena dibajak karena tim Beeple kemungkinan tidak memperbaruinya di OS.
@berbagi OpenSea BEEPLE Anda: SETIAP HARI – KOLEKSI 2020 memiliki tautan Discord yang terlampir yang tertaut ke penguras dompet CollabLand scam.
URL Discord Anda mungkin dibajak dan tim Anda tidak memperbaruinya di OS. Anda perlu mengubah ASAP atau orang-orang akan mendapatkan rekd. pic.twitter.com/GFMwWU2xd2
— maxnaut.eth (@maxnaut) Oktober 3, 2022
Sementara Beeple menyalahkan ini pada platform itu sendiri, banyak orang lain, termasuk anggota komunitas, analis, dan perusahaan keamanan siber Black Alchemy Solutions Group tidak setuju, mengklaim bahwa ini adalah masalah dengan salah urus aparat Keamanan Informasi Beeple. Perusahaan merekomendasikan agar dia menyewa vCISO (Petugas Keamanan).
Karena masalah tersebut diketahui dan dikenali, maxnaut.eth memposting pembaruan lain, yang menyatakan bahwa Beeple tampaknya berhasil menyelesaikan masalah.
Beeple memiliki sejarah panjang dengan serangan peretasan
Fakta bahwa Beeple menjadi sasaran juga tidak mengejutkan, mengingat ia berhasil menjual beberapa NFT termahal yang pernah dijual. Misalnya, kompilasi 5,000 karya seni yang disebut First 5,000 Days dijual seharga $69.3 juta. Situs webnya juga memiliki beberapa nama besar dalam daftar klien, termasuk Apple, Space X, dan bahkan Louis Vuitton.
Ini juga bukan pertama kalinya Beeple menjadi sasaran peretas, karena pada Mei tahun ini, penipuan phishing berhasil menguras $438,000 dalam crypto dan NFT dengan membajak akun Twitter-nya dan menautkannya ke undian. Sebelum itu, pada November 2021, Discord-nya adalah bagian dari penipuan lain, di mana akun admin dikompromikan dan peretas menggunakannya untuk mengiklankan penurunan NFT palsu, yang mengakibatkan mereka menjaring sekitar 38 ETH ($ 176,378).
terkait
Tamadoge – Mainkan untuk Mendapatkan Koin Meme
- Hasilkan TAMA dalam Pertempuran Dengan Hewan Peliharaan Doge
- Pasokan Maksimum 2 Miliar, Token Burn
- Sekarang Terdaftar di OKX, Bitmart, Uniswap
- Daftar Mendatang di LBank, MEXC
Bergabunglah dengan Kami Telegram saluran untuk tetap up to date pada liputan berita
Sumber: https://insidebitcoins.com/news/nft-artist-had-his-discord-url-hijacked-and-used-to-send-users-to-a-wallet-drainer