Сървърът на Beeple Discord, експлоатиран от хакери, опитващи се да източат портфейли

Като един от най-известните NFT артисти наоколо, Beeple е събрал доста общност около себе си – и безскрупулни трети страни многократно са се опитвали сами да получат парче от пая.

Атаки, фокусирани върху социалните медии

По-рано тази година общността на Beeple беше атакувана чрез Twitter, експлойт, който видя акаунта на художника компрометирана и се използва за популяризиране на крипто измама, която насочва непредпазливи потребители към фишинг страница, представяща се за официалната от сътрудничеството на Beeple с Louis Vuitton.

За съжаление, тази измама доведе до крипто и NFT на стойност над $438 XNUMX, откраднати от нищо неподозиращи фенове на художника.
След като възвърна достъпа до акаунта си, Бийпъл предупреди своята общност да не се доверява на нищо, което изглежда твърде хубаво, за да е истина – точка, която често се засилва поради подобни атаки, използващи големи имена като самия Бийпъл, Илон Мъск и Бил Гейтс.

Общността на Beeple също беше насочена към измамници през ноември 2021 г., атака, при която акаунт на администратор на Discord беше хакнат и използван за популяризиране на фалшив спад на NFT.

Съобщава се, че текущата атака е причинена от лоша сигурност

Настоящата атака се проведе в канала на Beeple Discord, където връзка към негова колекция беше отвлечена, изпращайки всеки, който кликне върху нея, към фалшива страница CollabLand, която източва портфейлите на тези, които отиват там.

@beeple Вашият OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION има връзка към Discord, прикачена към него, която се свързва с измама CollabLand портфейл drainer.

Вашият URL адрес на Discord вероятно е бил отвлечен и екипът ви не го е актуализирал в операционната система. Трябва да промените това възможно най-скоро или хората ще получат rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Октомври 3, 2022

Художникът побърза потвърждавам ситуацията и предупреди своята общност.

„Изглежда, че нашите URL адреси на разногласия са били хакнати, за да сочат към измамен раздор. НЕ влизайте в този раздор и не проверявайте, това ще изтощи портфейла ви!!

още веднъж огромни благодарности на раздора, че е боклук.“

Гласове в общността на художника обаче посочиха, че пробивът може да не се дължи на лошо кодиране от страна на Discord. Вместо това някои потребители твърдят, че грешката може да е в администраторския екип на Discord на Beeple.

Експертът по сигурността на блокчейн OKHotshot, например, информира, че атаката много прилича на тази, извършена срещу CryptoBatz в миналото, която се случи поради лошо управление на URL адресите на Discord.

За щастие на феновете на Beeple, пробивът в сигурността изглежда е коригиран засега, като фалшивата връзка към Discord е изтрита.

Нещастният пробив служи като напомняне винаги да сте нащрек за лоши актьори и да проверявате всички новини, които изглеждат твърде добри, за да са истина.