Beeple Discord Server sfruttato da hacker che tentano di svuotare i portafogli

Essendo uno degli artisti NFT più importanti in circolazione, Beeple ha raccolto una bella comunità intorno a sé e terze parti senza scrupoli hanno ripetutamente tentato di ottenere un pezzo della torta da soli.

Attacchi incentrati sui social media

All'inizio di quest'anno, la community di Beeple è stata attaccata tramite Twitter, un exploit che ha visto l'account dell'artista compromessa e utilizzato per promuovere una truffa crittografica che indirizzava utenti incauti a una pagina di phishing che fingeva di essere quella ufficiale della collaborazione di Beeple con Louis Vuitton.

Sfortunatamente, questa truffa ha portato a oltre $ 438 di criptovalute e NFT rubati a ignari fan dell'artista.
Una volta che ha riottenuto l'accesso al suo account, Beeple ha avvertito la sua comunità di non fidarsi di nulla che sembrava troppo bello per essere vero, un punto spesso rafforzato a causa di attacchi simili che utilizzavano grandi nomi come Beeple stesso, Elon Musk e Bill Gates.

Anche la comunità di Beeple è stata presa di mira da truffatori nel novembre 2021, un attacco che ha visto l'account di un amministratore di Discord violato e utilizzato per promuovere un falso calo NFT.

Attacco attuale causato da scarsa sicurezza

L'attuale attacco è avvenuto sul canale Discord di Beeple, dove è stato dirottato un link a una sua raccolta, mandando chiunque ci clicchi su una pagina falsa di CollabLand che prosciuga i portafogli di chi ci va.

@beep La tua COLLEZIONE OpenSea BEEPLE: EVERYDAYS – 2020 ha un link Discord allegato che si collega a un prosciugatore di portafoglio di CollabLand truffa.

Il tuo URL Discord probabilmente è stato dirottato e il tuo team non lo ha aggiornato sul sistema operativo. Devi cambiarlo il prima possibile o le persone avranno rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Ottobre 3, 2022

L'artista si è affrettato a farlo riconoscere la situazione e avvertire la sua comunità.

“Sembra che i nostri URL di discord siano stati violati per indicare una discordia fraudolenta. NON entrare in quella discordia e non verificare, prosciugherà il tuo portafoglio !!

ancora una volta un enorme grazie ancora alla discordia per essere spazzatura.

Tuttavia, le voci nella comunità dell'artista hanno sottolineato che la violazione potrebbe non essere dovuta a una scarsa codifica da parte di Discord. Invece, alcuni utenti hanno sostenuto che la colpa potrebbe essere del team di amministrazione Discord di Beeple.

L'esperto di sicurezza blockchain OKHotshot, ad esempio, ha informato che l'attacco è molto simile a quello effettuato in passato su CryptoBatz, avvenuto a causa della cattiva gestione degli URL di Discord.

Fortunatamente per i fan di Beeple, la violazione della sicurezza sembra essere stata riparata per ora, con il falso collegamento Discord eliminato.

La sfortunata violazione serve come promemoria per essere sempre alla ricerca di cattivi attori e per verificare qualsiasi notizia che sembra troppo bella per essere vera.