L'artista della NFT Beeple avverte i membri di Discord dell'exploit di Wallet Drainer

L'artista NFT di alto profilo Mike "Beeple" Winkelmann ha affermato oggi che i collegamenti che puntano al suo server Discord sono stati violati e alterati, reindirizzando invece fan e follower verso un server imitatore falso che potrebbe far scorrere NFT e token dagli utenti che interagiscono con esso.

"Sembra che i nostri URL Discord siano stati violati per indicare un Discord fraudolento", ha twittato. "NON entrare in quel Discord e non verificare, prosciugherà il tuo portafoglio !!"

Beeple è un noto artista digitale la cui vendita di marzo 2021 of Ethereum NFT "Everydays: The First 5,000 Days" ha stabilito il record per la migliore vendita NFT di tutti i tempi a $ 69.3 milioni. Il suo altro lavoro include “HUMAN ONE” dell'anno scorso, un pezzo ibrido digitale/fisico, che venduto per $ 28.9 milioni all'asta.

Il server di Beeple è progettato per i collezionisti del suo lavoro NFT e, in base al suo commento twittato, sembra che richieda la verifica della proprietà collegando un Ethereum portafoglio detenere uno degli NFT ammissibili. Se un utente connette quel portafoglio a questo server di copia dannoso, gli autori potrebbero potenzialmente rubare qualsiasi NFT o token contenuto nel portafoglio.

Tali truffe hanno accelerato di numero negli ultimi mesi poiché gli aggressori utilizzano account dirottati per diffondere link dannosi di "drenaggio del portafoglio". Molti progetti e artisti importanti hanno affrontato tali hack su Twitter, incluso Beeple stesso a maggio—ma queste truffe sono state perpetrate anche su Discord e Instagram.

Quando un utente si connette al smart contract—ovvero, il codice informatico alla base dei progetti NFT e delle app decentralizzate—e consente ampi permessi di accesso a ciò che ritengono essere un'applicazione affidabile, possono inavvertitamente consentire agli aggressori di rubare risorse dal loro portafoglio.

Beeple non ha notato alcun esempio specifico di utenti che affermano di essere stati colpiti dai collegamenti Discord dannosi. decrypt ha contattato sia i rappresentanti di Beeple che quelli di Discord per ulteriori informazioni, ma non ha ricevuto immediatamente risposta da nessuno dei due.

Mentre molti Web3 progetti e creatori utilizzano Discord come un modo per costruire comunità e interagire con i sostenitori, il servizio di chat incentrato sul gioco è diventato anche un sacco da boxe da creatori e collezionisti schietti che sono stati colpiti da tali truffe.

"Ancora una volta, un enorme ringraziamento a Discord per essere spazzatura", ha incluso Beeple nel suo tweet di oggi. Nel mese di giugno, Annoiato Ape Yacht Club Il co-creatore Gordon Goner (alias Wylie Aronow) ha condiviso la sua opinione dopo il la discordia del progetto è stata compromessa, tweeting, “Discord non funziona per le comunità Web3. Abbiamo bisogno di una piattaforma migliore che metta la sicurezza al primo posto".

L'anno scorso, il CEO del fondatore di Discord Jason Citron lavoro preso in giro sull'integrazione nativa di portafogli crittografici, ma contraccolpo affrontato—soprattutto dai giocatori vocali—sul piano.

Giorni dopo, Citron ha twittato che Discord non aveva "al momento piani per spedire questo concetto interno". Attualmente, i server Discord si basano su servizi di verifica automatica del portafoglio (bot) di terze parti anziché su strumenti forniti da Discord.