تؤكد شركة Opensea الهجوم على Discord حيث يروج المتطفلين لـ NFTs على "YouTube"

يؤكد Opensea الهجوم على Discord بينما يروج المتطفلين لـ "YouTube" - OpenSea NFTsفي حين أن مساحة التمويل اللامركزية عرضة لعمليات الاختراق والاستغلال ، فمن غير المعتاد أن تعاني منصات الوسائط الاجتماعية المركزية الخاصة بها من شيء مشابه.

ومع ذلك ، على مدار الأسبوعين الماضيين ، كانت مساحة العملات المشفرة تراقب الأخير ، مع أحدث إضافة إلى هذا المزيج: Opensea.

فتح البحر تم الاختراق مرة أخرى!

أكد سوق NFT القائم على Ethereum أن خادم Discord الخاص به قد تعرض للاختراق قبل بضع ساعات. تم التحقق من نفس الشيء بواسطة حسابات PeckShieldAlert و Serpent المرتبطة بأمان blockchain.

نظرًا لكونه أول من جلب هذه الاستغلال إلى الحياة ، فقد شارك Serpent لقطة شاشة لقناة Discord حيث يبدو أن المتطفلين قد نشروا روابط لصفحة بعنوان "yoytubenft.art".

من خلال الادعاء بأن هذه NFTs محدودة بوجود 100 فقط وسك أكثر من 80٪ ، حاول المتسللون إغراء المستثمرين إلى موقع التصيد الاحتيالي.

نشر موقع PeckShieldAlert صورة لنفس الموقع مع تحذير يحذر الأشخاص من محاولة المتسللين المحتملة لسرقة مفتاحهم الخاص ، وخداع المستخدمين لمنحهم الموافقة على الرمز المميز و / أو شراء الرموز المميزة للاحتيال.

في وقت كتابة هذا التقرير ، كان آخر تحديث من Opensea على النحو التالي:

"لا تنقر على الروابط الموجودة في الخلاف. 

نحن نواصل التحقيق في هذا الموقف وسنشارك المعلومات بمجرد حصولنا عليها ".

ومع ذلك ، فهذه ليست المرة الأولى التي يتم فيها اختراق مستخدمي Opensea. وفقًا لما أوردته شركة FXEmpire ، فقد مستخدمو Opensea ما قيمته 1,7 مليون دولار من NFTs في هجوم تصيد احتيالي في وقت سابق من هذا العام.

حتى أن إحدى الضحايا رفعت دعوى قضائية ضد السوق في دعوى قضائية بقيمة مليون دولار ، مدعية أن المنصة استمرت في العمل بدلاً من إغلاقها وحل المشكلات. 

أوبينسي ليس وحده

في الشهر الماضي ، شهدت ثاني أكبر مجموعة لـ NFT ، Bored Ape Yacht Club (BAYC) ، هجومين أضروا بحساباتها على وسائل التواصل الاجتماعي.

وقع الهجوم الأول في 1 أبريل ، مما أدى إلى اختراق خادم Discord الخاص بمجموعة NFT ، تلاه هجوم ثان على حسابه على Instagram في 27 أبريل.

مع هذا الهجوم الأخير ، تمكن المتسلل من سرقة 4 قرود و 6 متحولات و 3 بيوت للكلاب وبعض NFTs القيمة الأخرى.

لذا يبدو أن هذا النمط من مهاجمة حسابات وسائل التواصل الاجتماعي قد أخذ يترسخ. ومع ذلك ، يمكن للمستثمرين أن يكونوا في الجانب الآمن إذا فهموا الفرق بين الإعلان المزيف والإعلان الحقيقي.