Server Beeple Discord Dieksploitasi oleh Peretas yang Mencoba Menguras Dompet

Sebagai salah satu artis NFT yang paling menonjol, Beeple telah mengumpulkan cukup banyak komunitas di sekitar dirinya – dan pihak ketiga yang tidak bermoral telah berulang kali berusaha untuk mendapatkan bagian dari kue itu sendiri.

Serangan Berfokus pada Media Sosial

Awal tahun ini, komunitas Beeple diserang melalui Twitter, sebuah eksploitasi yang melihat akun artis dikompromikan dan digunakan untuk mempromosikan penipuan kripto yang mengarahkan pengguna yang tidak waspada ke halaman phishing yang berpura-pura menjadi yang resmi dari kolaborasi Beeple dengan Louis Vuitton.

Sayangnya, penipuan ini menyebabkan crypto dan NFT senilai lebih dari $ 438k dicuri dari penggemar artis yang tidak menaruh curiga.
Begitu dia mendapatkan kembali akses ke akunnya, Beeple memperingatkan komunitasnya untuk tidak mempercayai apa pun yang tampaknya terlalu bagus untuk menjadi kenyataan – sebuah poin yang sering diperkuat karena serangan serupa yang menggunakan nama-nama besar seperti Beeple sendiri, Elon Musk, dan Bill Gates.

Komunitas Beeple juga menjadi sasaran scammers pada November 2021, sebuah serangan yang membuat akun administrator Discord diretas dan digunakan untuk mempromosikan penurunan NFT palsu.

Serangan Saat Ini Dilaporkan Disebabkan oleh Keamanan yang Buruk

Serangan saat ini terjadi di saluran Discord Beeple, di mana tautan ke koleksi miliknya dibajak, mengirim siapa saja yang mengkliknya ke halaman CollabLand palsu yang menguras dompet mereka yang pergi ke sana.

@berbagi OpenSea BEEPLE Anda: SETIAP HARI – KOLEKSI 2020 memiliki tautan Discord yang terlampir yang tertaut ke penguras dompet CollabLand scam.

URL Discord Anda mungkin dibajak dan tim Anda tidak memperbaruinya di OS. Anda perlu mengubah ASAP atau orang-orang akan mendapatkan rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Oktober 3, 2022

Artis itu cepat mengakui situasi dan memperingatkan komunitasnya.

“Tampaknya URL perselisihan kami diretas untuk menunjukkan perselisihan yang curang. JANGAN masuk ke perselisihan itu dan jangan verifikasi, itu akan menguras dompet Anda !!

sekali lagi terima kasih banyak untuk perselisihan karena menjadi sampah. ”

Namun, suara-suara di komunitas artis menunjukkan bahwa pelanggaran itu mungkin bukan karena pengkodean yang buruk di pihak Discord. Sebaliknya, beberapa pengguna berpendapat bahwa kesalahan mungkin terletak pada tim admin Discord Beeple.

Pakar keamanan Blockchain OKHotshot, misalnya, menginformasikan bahwa serangan itu sangat mirip dengan yang dilakukan pada CryptoBatz di masa lalu, yang terjadi karena salah urus URL Discord.

Untungnya bagi penggemar Beeple, pelanggaran keamanan tampaknya telah diperbaiki untuk saat ini, dengan tautan Discord palsu dihapus.

Pelanggaran yang tidak menguntungkan berfungsi sebagai pengingat untuk selalu waspada terhadap aktor jahat dan untuk memverifikasi berita apa pun yang tampaknya terlalu bagus untuk menjadi kenyataan.