Detektif on-chain mengungkap peretas di balik sebagian besar peretasan NFT Discord

TL; DR Kerusakan

Detektif on-chain mungkin telah menemukan aktor di balik sebagian besar peretasan NFT Discord.
Sekitar 18 insiden peretasan di ekosistem Ethereum mengakibatkan kerugian total $636 juta.
Pencurian melalui peretasan NFT Discord menjadi lazim di pasar.

Munculnya NFT telah membawa serta gelombang baru peretasan dan penipuan, dengan seni digital bernilai jutaan dolar dan aset lainnya dicuri dalam beberapa bulan terakhir. April mungkin tercatat dalam sejarah kripto sebagai bulan dengan peretasan terbanyak di keduanya NFT pasar, karena beberapa pelanggaran yang telah dilaporkan.

Peretas NFT Discord dilacak

Seorang detektif on-chain (@Zachxbt) berhasil tepat sekitar empat Ethereum Alamat Layanan Nama (ENS) yang ditautkan ke beberapa NFT Peretasan perselisihan, yang semuanya dilacak ke alamat ETH atau grup peretasan tertentu (nama tidak diketahui), per se. Alamat ETH memiliki saldo 1355 ETH, setara dengan $3.9 juta, dan Zachxbt menduga itu bisa menjadi alamat ETH utama mereka.

1/ Dengan semua peretasan NFT Discord selama beberapa bulan terakhir, saya pikir akan bermanfaat untuk memetakan salah satu grup yang melakukannya
Saat ini $3.9 juta (1355 ETH) berada di dompet utama mereka yang disorot di bawah ini
Jumlah ini tidak termasuk yang sudah dicairkan pic.twitter.com/4kECBTuNCq
— zachxbt (@zachxbt) 25 April, 2022

Zachxbt mengklaim bahwa grup peretasan ini dapat bertanggung jawab atas beberapa peretasan NFT Discord, mengingat bahwa alamat ETH utama mereka entah bagaimana terhubung ke beberapa serangan semacam itu belakangan ini. Selain itu, mereka menggunakan strategi serupa dengan memposting tautan ke situs phishing di saluran pengumuman Discords yang diretas.

Mereka melanjutkan untuk memindahkan dana yang dicuri dari “setiap Discord meretas melalui beberapa dompet ke dompet utama.” Zachxbt lebih lanjut mencatat bahwa kelompok peretasan juga dapat bertanggung jawab atas saluran Discord "The 333 Club" yang diretas akhir pekan lalu, yang mengakibatkan hilangnya NFT senilai sekitar $317k (atau 110 ETH).

4/ Ini hanya salah satu grup. Ada beberapa yang berbeda bersaing satu sama lain. Mereka "meretas" Perselisihan melalui rekayasa sosial dan situs phishing.
Semua orang ini berasal dari situs forum.
Tidak akan mengejutkan saya jika grup ini sendiri telah membuat 8 buah ara.
— zachxbt (@zachxbt) 25 April, 2022

Peretas menghasilkan $1.3 miliar di Q1

Menurut tim AtlasVPN, blockchain peretas memperoleh sekitar $1.3 miliar dalam 78 peristiwa peretasan pada Q1 2022. Selain itu, selama kuartal tersebut, peretasan pada ekosistem Ethereum dan Solana mengakibatkan kerugian lebih dari $1 miliar.

Pada kuartal pertama tahun 2022, ada 18 insiden peretasan di ekosistem Ethereum, yang mengakibatkan kerugian total $636 juta. Akhir Maret melihat sidechain Axie Infinity Ronin Network menjadi korban pelanggaran keamanan, dengan penyerang mencuri 173,600 ETH dan 25.5 juta USDC senilai $610 juta.

Pada 2022 Q1, ekosistem Solana mengalami lima insiden peretasan dan kerugian $397 juta. Wormhole, penghubung komunikasi antara Solana dan lainnya Defi jaringan, adalah peretasan paling parah kedua pada kuartal ini, dengan kerugian sekitar $ 334 juta.

Aset yang paling banyak diserang adalah NFT, dengan 20 peretasan dan kerusakan sekitar $49 juta. Scammers membuat proyek NFT untuk melakukan penipuan.

Sumber: https://www.cryptopolitan.com/sleuth-uncovers-nft-discord-hacks/