En la última exploit de Opensea, los piratas informáticos apuntan a los propietarios de NFT en Discord
En la última exploit de Opensea, los piratas informáticos apuntan a los propietarios de NFT en Discord
- El mercado de Opensea no se vio directamente afectado
- El sitio web de fraude no era muy sofisticado y las pérdidas parecen ser mínimas
Según las grabaciones de chat, el servidor de discordias de Opensea fue comprometido por los estafadores el viernes temprano.
Anuncios falsos sobre una asociación con los miembros de la comunidad de Opensea en un sitio web de Phishing, tratando de hacer que los conocedores de NFT dan forma a una nueva serie NFT (token no divertido) que en realidad no existe. En cambio, las transacciones en el lado sospechoso la transferencia de NFT de los transportistas de los usuarios.
OpenSea confirmó los informes sobre su cuenta oficial de soporte de Twitter.
Los mensajes de fraude se refieren a un sitio web sospechoso, YouTubenft.Art, que según las grabaciones de dominio se registraron hoy con el registrador nacional de descuento Namecheap.
Los miembros de la comunidad de Discord Opensea rápidamente elevaron la alarma y los moderadores lejos del canal de anuncios ofensivo y un bot de chat comprometido, pero no antes de que algunos usuarios caigan en el fraude.
Un punto débil obvio en el servidor webhooks
Según la opensa, menos de 10 miembros de la comunidad se vieron afectados.
1 /
anoche un atacante publicó enlaces malignos en varios de nuestros canales de discordia. Nuestro análisis muestra que el ataque solo tuvo un impacto limitado: <10 billeteras se vieron afectadas con objetos robados por valor de <10 eth. No hemos visto ninguna nueva publicación maliciosa desde las 4:30 a.m. Más
-opensea-support (@opensea_support) 6.
Otros intentos recientes de robar NFT de usuarios desprevenidos fueron más exitosos, incluido uno el mes pasado que estaba dirigido a los propietarios de NFT del aburrido Ape Yacht Club y logró capturar a los tokens por valor de $ 10 millones
. .
La contribución en la última exploit de Opensea, los piratas informáticos de los propietarios de NFT en Discord no son un asesoramiento financiero.