Medtem ko je decentralizirani finančni prostor nagnjen k vdorom in izkoriščanju, je nenavadno, da njihove centralizirane platforme družbenih medijev trpijo zaradi podobnega.
Vendar pa je v zadnjih nekaj tednih prostor kriptovalut opazoval slednje, z najnovejšim dodatkom k mešanici: Opensea.
Opensea spet hacked!
Trg NFT, ki temelji na Ethereumu, je potrdil, da je bil njihov strežnik Discord ogrožen pred nekaj urami. Enako sta potrdila PeckShieldAlert in Serpent, računi, povezani z varnostjo blockchain.
Kot prvi, ki je ta izkoriščanje oživel, je Serpent delil posnetek zaslona kanala Discord, kjer so spamboti očitno objavili povezave do strani z naslovom »yoytubenft.art«.
S trditvijo, da so ti NFT omejeni s samo 100 obstoječimi in več kot 80 % kovanimi, so hekerji poskušali zvabiti vlagatelji na spletno mesto z lažnim predstavljanjem.
PeckShieldAlert je objavil sliko istega spletnega mesta z opozorilom ljudi, ki opozarjajo na možni poskus hekerjev, da ukradejo njihov zasebni ključ, s čimer uporabnike zavedejo, da jim dajo odobritev žetona in/ali kupijo žetone prevare.
V času pisanja je bila najnovejša posodobitev Opensea naslednja:
»Ne klikajte na povezave v našem Discordu.
To situacijo še naprej preiskujemo in informacije bomo delili takoj, ko jih bomo imeli."
Vendar to ni prvič, da so uporabniki Opensea vdrli. Kot poroča FXEmpire, so uporabniki Opensea izgubili približno 1,7 milijona dolarjev NFT-jev v napadu z lažnim predstavljanjem v začetku tega leta.
Ena žrtev je celo tožila trg v tožbi v višini 1 milijon dolarjev in trdila, da je platforma še naprej delovala, namesto da bi se zaprla in odpravila težave.
Opensea ni sam
Prejšnji mesec je bila druga največja zbirka NFT, Bored Ape Yacht Club (BAYC), priča dvema napadoma, ki sta ogrozila njene račune v družbenih medijih.
Prvi napad se je zgodil 1. aprila in ogrožal strežnik Discord zbirke NFT, 27. aprila pa je sledil drugi napad na njegov Instagram račun.
S tem zadnjim napadom je hekerju uspelo ukrasti 4 opice, 6 mutantov, 3 psarne in nekaj drugih dragocenih NFT.
Zdi se, da se ta vzorec napada na račune družbenih medijev uveljavlja. Vendar pa so vlagatelji lahko na varni strani, če razumejo razliko med lažnim in resničnim oglasom.
