Sementara ruang keuangan terdesentralisasi rentan terhadap peretasan dan eksploitasi, platform media sosial terpusat mereka tidak biasa mengalami hal serupa.
Namun, selama beberapa minggu terakhir, ruang cryptocurrency telah menonton yang terakhir, dengan tambahan terbaru untuk campuran: Opensea.
Opensea Diretas lagi!
Pasar NFT berbasis Ethereum mengkonfirmasi bahwa server Discord mereka telah disusupi beberapa jam yang lalu. Hal yang sama telah diverifikasi oleh PeckShieldAlert dan Serpent, akun yang terkait dengan keamanan blockchain.
Menjadi yang pertama menghidupkan eksploitasi ini, Serpent membagikan tangkapan layar saluran Discord di mana robot spam tampaknya memposting tautan ke halaman berjudul "yoytubenft.art".
Dengan mengklaim bahwa NFT ini terbatas hanya 100 yang ada dan lebih dari 80% dicetak, para peretas mencoba memikat para investor ke situs phising.
PeckShieldAlert telah memposting gambar situs web yang sama dengan peringatan yang memperingatkan orang-orang tentang kemungkinan upaya peretas untuk mencuri kunci pribadi mereka, menipu pengguna agar memberi mereka persetujuan token dan / atau membeli token penipuan.
Pada saat penulisan, pembaruan terbaru dari Opensea adalah sebagai berikut:
“Jangan klik tautan di Discord kami.
Kami terus menyelidiki situasi ini dan akan membagikan informasi segera setelah kami memilikinya”.
Namun, ini bukan pertama kalinya pengguna Opensea diretas. Seperti dilansir FXEmpire, pengguna Opensea kehilangan NFT senilai sekitar $1,7 juta dalam serangan phishing awal tahun ini.
Seorang korban bahkan menggugat pasar dalam gugatan $ 1 juta, mengklaim platform terus bekerja alih-alih mematikan dan memperbaiki masalah.
Opensea tidak sendirian
Bulan lalu, koleksi terbesar kedua NFT, Bored Ape Yacht Club (BAYC), menyaksikan dua serangan yang merusak akun media sosialnya.
Serangan pertama terjadi pada 1 April, membahayakan server Discord koleksi NFT, diikuti oleh serangan kedua di akun Instagram-nya pada 27 April.
Dengan serangan terbaru ini, peretas berhasil mencuri 4 monyet, 6 mutan, 3 kennel, dan beberapa NFT berharga lainnya.
Jadi pola penyerangan akun media sosial ini tampaknya terus berlanjut. Namun, investor dapat berada di sisi yang aman jika mereka memahami perbedaan antara iklan palsu dan iklan asli.
