Naujausiame Opensea išnaudojime įsilaužėliai nukreipia NFT savininkus į Discord
Naujausiame Opensea išnaudojime įsilaužėliai nukreipia NFT savininkus į Discord
- Openea rinka nebuvo tiesiogiai paveikta
- Sukčiavimo svetainė nebuvo labai sudėtinga ir atrodo, kad nuostoliai yra minimalūs
Remiantis pokalbių įrašais, „Openea Discord“ serveris buvo pakenktas sukčių ankstyvą penktadienį.
netikri pranešimai apie partnerystę su „YouTube“ vadovaujamais „Opensea“ bendruomenės nariais sukčiavimo svetainėje, bandant priversti NFT žinovus formuoti naują NFT seriją (nesmulkintą žetoną), kurios iš tikrųjų neegzistuoja. Vietoj to, įtartinos pusės operacijos NFTS perdavimas iš vartotojų vežėjų.
„Openea“ patvirtino ataskaitas apie jų oficialią „Twitter“ palaikymo paskyrą.
Šiuo metu tiriame potencialų silpną savo nesantaikos tašką, nespauskite kairėje diskordas.
-Opensea-Support (@OpENSEA_SUPPORT) 6. Ga
Sukčiavimo pranešimai nurodo įtartiną svetainę „YouTubenft.art“, kuri, remiantis domenų įrašais, šiandien buvo įregistruoti su nuolaida vietiniam registratoriui „Namecheap“.
„Opensea Discord“ bendruomenės nariai greitai iškėlė žadintuvą ir moderatorius nuo puolimo pranešimo kanalo ir pažeistą pokalbių botį, bet ne anksčiau nei kai kurie vartotojai krito ant sukčiavimo.
Akivaizdus silpnas serverio taškas webhooks
Remiantis „Opensea“, paveikė mažiau nei 10 bendruomenės narių.
1 /
praėjusią naktį užpuolikas paskelbė piktybines nuorodas keliuose mūsų nesantaikos kanaluose. Mūsų analizė rodo, kad ataka turėjo tik ribotą poveikį: <10 piniginių paveikė pavogtus objektus, kurių vertė <10 ETH. Nuo 4:30 A.M. Mes nematėme jokių naujų kenksmingų įrašų. Daugiau
-Opensea-Support (@Opensea_support) 6.
Kiti naujausi bandymai pavogti neįtariančių vartotojų NFT buvo sėkmingesni, įskaitant vieną praėjusį mėnesį
. .
Indėlis į naujausią „Openea“ išnaudojimą, įsilaužėliai nukreipia NFT savininkus dėl nesantaikos nėra finansinė konsultacija.