Opensea bevestigt aanval op Discord omdat spambots "YouTube" NFT's promoten

Opensea bevestigt aanval op Discord terwijl spambots "YouTube" promoten - OpenSea NFT'sHoewel de gedecentraliseerde financiële ruimte vatbaar is voor hacks en exploits, is het ongebruikelijk dat hun gecentraliseerde sociale-mediaplatforms iets soortgelijks lijden.

De afgelopen weken heeft de cryptocurrency-ruimte echter de laatste in de gaten gehouden, met de nieuwste toevoeging aan de mix: Opensea.

Opensea weer gehackt!

De op Ethereum gebaseerde NFT-markt heeft een paar uur geleden bevestigd dat hun Discord-server is gehackt. Hetzelfde is geverifieerd door PeckShieldAlert en Serpent, accounts die zijn gekoppeld aan blockchain-beveiliging.

Als eerste die deze exploit tot leven bracht, deelde Serpent een screenshot van het Discord-kanaal waar spambots blijkbaar links hebben gepost naar een pagina met de titel "yoytubenft.art".

Door te beweren dat deze NFT's beperkt zijn met slechts 100 bestaande en meer dan 80% geslagen, probeerden de hackers de Investeerders naar de phishingwebsite.

PeckShieldAlert heeft een afbeelding van dezelfde website geplaatst met een waarschuwing die mensen waarschuwt voor een mogelijke poging van hackers om hun privésleutel te stelen, gebruikers te misleiden om hen goedkeuring te geven voor de token en/of om de scamtokens te kopen.

Op het moment van schrijven was de meest recente update van Opensea als volgt:

“Klik niet op de links in onze Discord. 

We blijven deze situatie onderzoeken en zullen informatie delen zodra we deze hebben ”.

Dit is echter niet de eerste keer dat Opensea-gebruikers zijn gehackt. Zoals gemeld door FXEmpire, verloren Opensea-gebruikers eerder dit jaar ongeveer $ 1,7 miljoen aan NFT's bij een phishing-aanval.

Eén slachtoffer klaagde zelfs de markt aan in een rechtszaak van $ 1 miljoen, waarbij hij beweerde dat het platform bleef werken in plaats van te stoppen en de problemen op te lossen. 

Opensea is niet de enige

Vorige maand was de op een na grootste collectie van NFT, Bored Ape Yacht Club (BAYC), getuige van twee aanvallen die zijn sociale media-accounts in gevaar brachten.

De eerste aanval vond plaats op 1 april, waarbij de Discord-server van de NFT-collectie in gevaar kwam, gevolgd door een tweede aanval op zijn Instagram-account op 27 april.

Met deze laatste aanval slaagde de hacker erin om 4 apen, 6 mutanten, 3 kennels en enkele andere waardevolle NFT's te stelen.

Dus dit patroon van aanvallen op sociale media-accounts lijkt stand te houden. Beleggers kunnen echter aan de veilige kant zijn als ze het verschil begrijpen tussen een nepadvertentie en een echte advertentie.