Lai gan decentralizētā finanšu telpa ir pakļauta uzlaušanai un izmantošanai, ir neparasti, ka to centralizētās sociālo mediju platformas cieš no kaut kā līdzīga.
Tomēr pēdējo pāris nedēļu laikā kriptovalūtu telpa ir vērojusi pēdējo ar jaunāko papildinājumu: Opensea.
Atkal uzlauzts Opensea!
Ethereum balstītais NFT tirgus apstiprināja, ka viņu Discord serveris tika apdraudēts pirms dažām stundām. To pašu ir pārbaudījuši ar blokķēdes drošību saistītie konti PeckShieldAlert un Serpent.
Būdams pirmais, kas atdzīvināja šo eksploziju, Serpent kopīgoja Discord kanāla ekrānuzņēmumu, kurā surogātpasta roboti acīmredzot ir ievietojuši saites uz lapu ar nosaukumu “yoytubenft.art”.
Apgalvojot, ka šie NFT ir ierobežoti ar tikai 100 eksistējošiem un vairāk nekā 80% izgatavotiem, hakeri mēģināja pievilināt investoriem uz pikšķerēšanas vietni.
PeckShieldAlert ir ievietojis tās pašas vietnes attēlu ar brīdinājumu, kas brīdina cilvēkus par iespējamu hakeru mēģinājumu nozagt viņu privāto atslēgu, piemānojot lietotājus, lai viņi viņiem apstiprina marķieri un/vai iegādājas krāpniecības žetonus.
Rakstīšanas laikā jaunākais Opensea atjauninājums bija šāds:
“Neklikšķiniet uz saitēm mūsu Discord.
Mēs turpinām šīs situācijas izmeklēšanu un dalīsimies ar informāciju, tiklīdz tā būs pieejama.
Tomēr šī nav pirmā reize, kad Opensea lietotāji tiek uzlauzti. Kā ziņo FXEmpire, šī gada sākumā pikšķerēšanas uzbrukumā Opensea lietotāji zaudēja NFT aptuveni 1,7 miljonu dolāru vērtībā.
Viens upuris pat iesūdzēja tirgu 1 miljona dolāru tiesā, apgalvojot, ka platforma turpināja darboties, nevis slēdza un novērš problēmas.
Opensea nav viens
Pagājušajā mēnesī NFT otrā lielākā kolekcija Bored Ape Yacht Club (BAYC) piedzīvoja divus uzbrukumus, kas apdraudēja tās sociālo mediju kontus.
Pirmais uzbrukums notika 1. aprīlī, kompromitējot NFT kolekcijas Discord serveri, kam sekoja otrais uzbrukums viņa Instagram kontam 27. aprīlī.
Ar šo jaunāko uzbrukumu hakeram izdevās nozagt 4 pērtiķus, 6 mutantus, 3 audzētavas un dažus citus vērtīgus NFT.
Tātad šķiet, ka šis sociālo mediju kontiem uzbrukšanas modelis pieņemas spēkā. Tomēr investori var būt drošībā, ja viņi saprot atšķirību starp viltus reklāmu un īstu reklāmu.
