Тағы бір NFT Discord арнасы бұзылды. Tasties NFT келіспеушіліктің соңғы құрбаны болды, онда хакер пайдаланушыларға Tasties мүшелік билетінің шығарылғаны туралы хабарлама жіберді.
NFT Discord арнасының бұзылуы
Платформаның келіспеушілігінде хакер Tasties NFT NFT рұқсаттарының шектеулі саны бар деп мәлімдеді. Олар пайдаланушыларды сілтемені басу арқылы тегін бағамен жинақтау мүмкіндіктерін қосатын транзакцияны мақұлдауға итермеледі.
Кейбір мүдделі пайдаланушылар бұл Discord бұзу әрекеттерін команда/әкімшілер өздері әдейі жасаған болуы мүмкін бе деп сұрайды. Wallet Guard бұл бірнеше рет қайталанатындықтан, бұл команда болуы мүмкін деп болжайды. Модтарды барлығына жіберуге қалай рұқсат бергені алаңдатады.
19 мамырда хакерлер танымал NFT жобаларының Discord серверлеріндегі зиянды сілтемелерді басу арқылы пайдаланушыларды алдау үшін танымал Discord ботын пайдаланды. PeckShield, блокчейн киберқауіпсіздік фирмасы Discord қолданушыларын ескертті. Хакерлер PROOF/Moonbirds, Memeland, RTFKT және Web3 инфрақұрылымдық CyberConnect компаниясына бағытталған.
Memeland Twitter желісіндегі пайдаланушыларына әрқашан қырағы болуды ескертті. Олар өз пайдаланушыларына параметрлерінде белгісіз/пайдаланылмаған қолданбаларды авторизациядан шығаруға кеңес берді. Пайдаланушылардан кез келген сілтемені баспауды сұрады. Memeland хакерлердің Discord ботын mee6 басқаратынын растады. Бұл ботты 16 миллионнан астам Discord серверлері пайдаланады.
CyberConnect сонымен қатар пайдаланушылардан кез келген сілтемелерді баспауды сұрады. Олар ешқашан өз пайдаланушыларынан жеке кілттерін сұрамайтындарын айтты. Олар өз тобының сервердегі бот қауіпсіздігіне қатысты жағдайды шешу үшін жұмыс істеп жатқанын айтты.
Дискордты бұзудың басқа даналары
Хакерлер сонымен қатар өткен айдың 20,000 мамырында танымал NFT нарығына арналған ресми Discord-ты бұзды, OpenSea, өткен айдың 6-шы мамырында заңсыз жолмен алынған NFT-терден небары XNUMX XNUMX долларды құрады. Олар пайдаланушыларды жалған веб-сайтқа кіруге мәжбүрлейтін бот хабарламасын жіберді. Бұл криптографиялық әмияндарға қол жеткізу үшін орнатылған.
Serpent, псевдонимді Sentinel әзірлеушісі, ол криптовалюта инвесторларына бағытталған Discord бұзуларын анықтауға арналған бағдарламалық құрал болып табылады, Twitter-дегі адамдарға бұзушылық туралы ескертті. Алаяқтық хабарлама YouTube-ке ұқсайтын веб-сайтты көрсетті. Жәбірленушілер жаңа YouTube жобасынан алғашқы NFT-тердің бірін алу үшін әмияндарын қосады деп ойлады.
OpenSea келіспеушіліктеріндегі кейбір пайдаланушылар олардан NFT ұрланғанын айтты. Etherscan ұрланған NFT-терді қадағалауға тырысты, бірақ олар мекенжайдың белгіленбегенін анықтады. Аналық плата мекенжайды Discord пайдаланушыларының есептерінен тыс тексере алмады.
Discord арналар бойынша хабарландыруларды автоматты түрде жариялау және пайдаланушыларға тиімді жету үшін боттарды пайдаланады. Бұл оны алаяқтар мен хакерлер үшін тамаша нысанаға айналдырады. Олар Discord серверінің әкімшілерінен ресми хабарламалар болу мақсатына қызмет етеді. Бұл боттар қауіпсіздік тұрғысынан үлкен жауапкершілік. Егер сіз Discord-да болсаңыз, ештеңеге және ешкімге сенбеңіз.
Бұл оқиғалар Discord-қа бағытталған бұзулар мен алаяқтықтардың бірнешеуі ғана. Көптеген криптографиялық жобалар, соның ішінде Bored Ape Yacht Club сияқты көгілдір чипті NFT топтамалары да мақсатты болды. Бұл көптеген NFT топтамаларына әсер еткен мақсатты хакерлік науқанның бірі болды. Бұзушылықтың басқа құрбандары Infinity, NFT жобасы Cool Cats, APIENS және Burrito Boyz сияқты ең танымал ойнауға болатын бейне ойындардың бірі болды.
Дереккөз: https://crypto.news/tasties-nft-discord-hacks-mess/