Discord пайдаланушылары NFT алаяқтықтары шарықтап бара жатыр деп айқайлайды

TL; DR бұзылуы

• NFT алаяқтықтары Discord-та QR коды опциясы арқылы кіруді пайдаланады
• Бұл BAYC-ке әсер еткен жақында үлкен Discord компромиссінен кейін келеді
• Нарық қатысушылары NFT алаяқтықтарынан қалай аулақ болу керектігі туралы кеңестер береді.

Ауыр емес таңбалауыш (NFT) алаяқтық күрделі және әсерлі түрде дамып келеді. Жаңа NFT алаяқтығы пішім енді танымал тегін дауыстық, бейне және мәтіндік чат қолданбасы Discord арқылы айналысуда. 

NFT алаяқтықтары Discord-қа жаңа әсер қалдырады

Бүркеншік атпен крипто әуесқойы және Discord қауіпсіздік сарапшысы Спенттің айтуынша, зиянды актерлар QR кодтарын пайдаланып NFT алаяқтықтарын жасаған. 

Алаяқтықтың механизмін түсіндіріп, ол Twitter-ге жазды түсіндіріңіз зиянды актерлар NFT-ті жылжыту жұмыстарын немесе ынтымақтастық мүмкіндіктерін ұсынатын кейіпте пайдаланушыларға хабарласады. Пайдаланушылар қызығушылық танытқанда, олар Wick деп аталатын Discord растау боты арқылы жеке басын растауға бағытталады. 

Дегенмен, бұл бот бұзылған. Пайдаланушылар растау үшін жіберілетін беттің орнына Discords «QR кодымен кіру» беті. Алаяқтар бетті ашу үшін Chrome драйверлерін пайдаланады, QR кодын алады, содан кейін оны Discord ботына жібереді, деді Серпент. 

QR коды сканерленген кезде алаяқтар жәбірленушінің Discord тіркелгісіне кіріп, жәбірленушінің Discord таңбалауышын бірден алады, деп қосты ол. Ол пайдаланушының NFT әмиянына тікелей кіруге мүмкіндік бермесе де, алаяқ жәбірленушінің Discord-тағы NFT әрекеттерін бақылап, ұрлай алады. 

Discord-та NFT алаяқтық пішімдері де қолданыла бастады. Ең соңғы танымал NFT бұзуларының бірінде Bored Ape яхт клубының (BAYC) ресми Discord арнасы бұзылғаны анықталды. 

BAYC командасы пайдаланушыларға келесі ескертуге дейін серверде кез келген ұсыныстарды қабылдамауға немесе қабылдамауға нұсқау берді. Ол вебхуктың қысқа уақытқа бұзылғанын ашты. Хакерлер зиянды сілтеме жіберді, оны басқан кезде пайдаланушылардың NFT және басқа әмиян ақпаратын ұрлады.  

Дәл қазір кез келген Discord-тан ештеңе жасамаңыз. Біздің Discord-тағы вебхук қысқа уақытқа бұзылды. Біз оны бірден ұстадық... Дәл қазір басқа дискордтарға да шабуыл жасалуда.

Бұл туралы команда твиттерде хабарлады.

Қабылданған жылдам әрекеттерге қарамастан, хакерлер әлі де құны шамамен 69,000 XNUMX доллар тұратын Mutant Ape Yacht Club (MAYC) NFT ұрлай алды. 

NFT алаяқтықтарынан басқа, кеңірек криптовалюта индустриясы көптеген эксплуатациялық жағдайлармен күресуде. Осы уақытқа дейін, 2022 жылы хакерлер әртүрлі әдістерді қолданып, 1.2 миллиард доллардан астам крипто ұрлады. 

Өткен айда хакерлердің шамамен 635 миллион долларлық токендерді ұрлағанын көрген Axie Infinity Ronin желісін бұзу тарихтағы ең үлкен криптографиялық хакерлік деп танылды.

NFT кеңістігінде алаяқтықтан қалай аулақ болуға болады

Криптовалюта кеңістігінде NFT алаяқтықтарының жиілеп кетуіне байланысты пайдаланушыларды үнемі қырағы болуға шақырады. Сондай-ақ қауымдастық мүшелеріне оғаш электрондық хаттардан, сілтемелерден, веб-беттерден, QR кодтарынан және хабарлардан сақ болу ұсынылады. 

Маманның кеңесі құпия ақпаратты сұрайтын кез келген төлемдерді бірінші кезекте бастамау керек. Serpent Discord тіркелгілері бұзылғанын анықтаған пайдаланушылар құпия сөзді қалпына келтіре алатынын атап өтті, бұл сонымен қатар таңбалауышты қалпына келтіреді және хакерлерді жібермейді.