Kuigi detsentraliseeritud rahandusruum on altid häkkimisele ja ärakasutamisele, on ebatavaline, et nende tsentraliseeritud sotsiaalmeediaplatvormid kannatavad millegi sarnase all.
Viimase paari nädala jooksul on krüptovaluutade ruum aga jälginud viimast, mille uusim lisandus on Opensea.
Opensea häkitud jälle!
Ethereumil põhinev NFT-turg kinnitas, et nende Discord-server sattus mõni tund tagasi ohtu. Sama on kinnitanud plokiahela turvalisusega seotud kontod PeckShieldAlert ja Serpent.
Olles esimene, kes selle ärakasutamise ellu äratas, jagas Serpent ekraanipilti Discordi kanalist, kus rämpspostid on ilmselt postitanud linke lehele pealkirjaga "yoytubenft.art".
Väites, et neid NFT-sid on ainult 100 ja neist on vermitud üle 80%, püüdsid häkkerid meelitada investoritele andmepüügi veebisaidile.
PeckShieldAlert on postitanud sama veebisaidi pildi, mis hoiatab inimesi häkkerite võimaliku katse eest varastada nende privaatvõtit, meelitades kasutajaid andma neile loa heakskiitu ja/või ostma petumärke.
Selle artikli kirjutamise ajal oli Opensea värskeim värskendus järgmine:
„Ärge klõpsake meie Discordis olevatel linkidel.
Jätkame olukorra uurimist ja jagame teavet niipea, kui see on käes.
See pole aga esimene kord, kui Opensea kasutajaid häkitakse. Nagu FXEmpire teatas, kaotasid Opensea kasutajad selle aasta alguses toimunud andmepüügirünnakus umbes 1,7 miljoni dollari väärtuses NFT-sid.
Üks ohver kaebas turu isegi miljoni dollari suuruse hagiga kohtusse, väites, et platvorm jätkas tööd selle asemel, et sulgeda ja probleeme lahendada.
Opensea pole üksi
Eelmisel kuul toimus NFT suuruselt teine kollektsioon Bored Ape Yacht Club (BAYC) kahe rünnaku tunnistajaks, mis ohustasid tema sotsiaalmeedia kontosid.
Esimene rünnak leidis aset 1. aprillil, ohustades NFT kollektsiooni Discordi serverit, millele järgnes teine rünnak tema Instagrami kontole 27. aprillil.
Selle viimase rünnakuga suutis häkker varastada 4 ahvi, 6 mutanti, 3 koerakuuti ja veel mõned väärtuslikud NFT-d.
Nii et see sotsiaalmeedia kontode ründamise muster näib võtvat võimust. Investorid võivad siiski olla kindlad, kui nad mõistavad võltsreklaami ja pärisreklaami erinevust.
