Mocaverse: email phishing yang diterima oleh anggota komunitas terkait dengan serangan bot, tidak ada pelanggaran basis data yang terjadi

Mocaverse, seri NFT Animoca Brands, mengatakan dalam sebuah posting di platform X bahwa seorang anggota komunitas melaporkan menerima email phishing yang meminta daftar dan verifikasi MOCA. Para pejabat memperingatkan bahwa jika ada pengguna yang menerima email yang mencurigakan, jangan berinteraksi atau mengklik tautan apa pun. Mocaverse kemudian menindaklanjuti dengan menyatakan, "Setelah mengetahui laporan anggota komunitas yang menerima email phishing yang menyatakan ID Moca yang sesuai, tim, setelah diselidiki, mengonfirmasi bahwa tidak ada pelanggaran data pada database, namun, serangan bot memang terjadi di mana 6 juta email mencoba mengambil informasi dari API Mocaverse, dan jika email acak email acak yang cocok, ID Moca dikembalikan. Fitur 'reserve invite code' kami memiliki proses verifikasi email tanpa kata sandi yang dikembalikan setelah layanan diminta menggunakan email yang telah terdaftar: 1. kelayakan (kelayakan) 2. nama domain (jika dibuat) Para penipu mencoba 6 juta kombinasi acak dan menggunakan alamat email untuk mengambil informasi di atas dan menggunakannya untuk mengirim email penipuan. Pengembang kami menemukan hal ini melalui API sebelum email penipuan dilaporkan (informasi dikembalikan) dan merilis pembaruan pada hari Minggu lalu pada pukul 17:20 HKT."