Un altro canale NFT Discord è stato violato ancora una volta. Tasties NFT diventa l'ultima vittima di una violazione della discordia in cui un hacker ha inviato un messaggio agli utenti annunciando il rilascio del Tasties Membership Pass.
Assapora la violazione del canale Discord NFT
Sulla discordia della piattaforma, un hacker ha affermato di avere un numero limitato di pass Tasties NFT NFT. Hanno attirato gli utenti ad approvare una transazione che avrebbe consentito di impilare le funzionalità a un prezzo gratuito facendo clic su un collegamento.
Alcuni utenti preoccupati si stanno chiedendo se esiste la possibilità che questi hack di Discord siano intenzionali da parte del team/amministratori stessi. Wallet Guard ipotizza che potrebbe essere la squadra a causa delle molte volte che continua a succedere. È allarmante il modo in cui hanno consentito l'invio di mod a tutti.
Il 19 maggio, gli hacker hanno sfruttato un popolare bot Discord per indurre gli utenti a fare clic su collegamenti dannosi all'interno dei server Discord di popolari progetti NFT. PeckShield, una società di sicurezza informatica blockchain, ha avvisato gli utenti di Discord. Gli hacker hanno preso di mira PROOF/Moonbirds, Memeland, RTFKT e la società di infrastrutture Web3 CyberConnect.
Memeland ha avvisato i suoi utenti su Twitter di rimanere vigili in ogni momento. Hanno consigliato ai suoi utenti di rimuovere l'autorizzazione dalle app sconosciute/inutilizzate nelle loro impostazioni. Agli utenti è stato chiesto di non fare clic su alcun collegamento. Memeland ha confermato che gli hacker controllano il bot Discord mee6. Quel bot è utilizzato da oltre 16 milioni di server Discord.
CyberConnect ha anche chiesto ai suoi utenti di non fare clic su alcun collegamento. Hanno detto che non avrebbero mai chiesto ai loro utenti le loro chiavi private. Hanno detto che il loro team stava lavorando per risolvere la situazione con la sicurezza del bot sul loro server.
Altre istanze di Discord Hacks
Gli hacker hanno anche violato la Discord ufficiale per il popolare mercato NFT, OpenSea, guadagnando poco meno di $ 20,000 in NFT illeciti il 6 maggio del mese scorso. Hanno inviato un messaggio bot che ha indotto gli utenti a visitare un sito Web falso. Questo è stato impostato per ottenere l'accesso ai portafogli crittografici.
Serpent, uno sviluppatore pseudonimo di Sentinel, che è un software per rilevare gli hack di Discord rivolti agli investitori di criptovalute, ha avvisato le persone su Twitter della violazione. Il messaggio di truffa indicava un sito Web che assomigliava a YouTube. Le vittime pensavano di collegare i loro portafogli per ottenere uno dei primi NFT da un nuovo progetto YouTube.
Alcuni utenti nella discordia di OpenSea hanno affermato che gli NFT sono stati rubati da loro. Etherscan ha cercato di dare seguito agli NFT rubati ma hanno scoperto che l'indirizzo non era stato contrassegnato. La scheda madre non è stata in grado di verificare l'indirizzo oltre i rapporti degli utenti Discord.
Discord utilizza i bot per pubblicare automaticamente annunci su tutti i canali e raggiungere gli utenti in modo efficace. Questo lo rende un ottimo bersaglio per truffatori e hacker. Servono allo scopo di essere messaggi ufficiali degli amministratori del server Discord. Questi bot sono un'enorme responsabilità in termini di sicurezza. Se sei su Discord, non fidarti di niente e di nessuno.
Questi incidenti sono solo alcuni di una lunga serie di hack e truffe che prendono di mira Discord. La maggior parte dei progetti crittografici sono stati presi di mira, comprese le raccolte NFT blue-chip come Bored Ape Yacht Club. Faceva parte di una campagna di hacking mirata che ha colpito più raccolte NFT. Altre vittime dell'hacking sono stati uno dei videogiochi più popolari, Infinity, il progetto NFT Cool Cats, APIENS e Burrito Boyz.
Fonte: https://crypto.news/tasties-nft-discord-hacks-mess/