Server Perselisihan OpenSea Disusupi, Tautan Phishing Diposting

Pasar NFT terkemuka, OpenSea, melihat server Discordnya diretas untuk melakukan penipuan. Insiden itu disorot oleh banyak penggunatweetdan perusahaan keamanan blockchain,PeckShield. Akibatnya, OpenSea mengonfirmasi tindakan yang diambil terhadap masalah tersebut. 

OpenSea menge-Tweet terkait insiden tersebut:

Kami saat ini sedang menyelidiki potensi kerentanan dalam Discord kami, harap jangan mengeklik tautan apa pun di Discord 

Bacaan Terkait |OpenSea Mengakuisisi Permata Dalam Upaya Meningkatkan Pengalaman Pengguna “Pro”.

Colin Wu, seorang reporter crypto, juga membagikan tangkapan layar dari saluran Discord perusahaanTwitter. Wu berkata:

Perselisihan OpenSea resmi diretas dan memposting tautan ke situs phishing yang bermitra dengan youtube. Pada tanggal 1 April, sejumlah besar NFT DISCORD blue-chip diretas dan memposting tautan phishing.

Sumber: Twitter

Tujuan Peretasan Server OpenSea Discord

Tujuan utama serangan tersebut tampaknya adalah melakukan penipuan mint NFT. Sesuai informasi yang muncul di tangkapan layar, penipu mengiklankan penawaran mint pass di server Discord dan penghubung Youtube. Itu memandu pengguna untuk mengklik tautan palsu yang mengarah ke situs web tidak resmi menggunakan kata YouTube.

Penawaran itu disebut "YouTube Genesis Mint Pass" dan memberikan diskon 100% pada token untuk seratus pelanggan pertama; kemudian, firma keamanan Peckshield membocorkan bahwa tautan yang ditawarkan mengarah ke situs penipuan. 

Penipu menggunakan saluran pengumuman untuk menyampaikan pesan penipuan kepada pengguna, dan sekarang akses individu ke saluran tersebut telah disembunyikan untuk menghindari kesalahan lebih lanjut. 

Salah satu pelanggan berbagi keprihatinan tentang masalah keamanan dan khawatir penipu dapat dengan mudah mengakses dompet tanpa kunci atau kata sandi pribadi. Akibatnya, perusahaan harus memantau platform sosial mereka 24 jam sehari untuk menghindari lebih banyak tragedi.  

Tidak ada konfirmasi bahwa ada individu yang menjadi korban serangan dan kehilangan NFT, kecuali satu pelanggan mengklaim kehilangan salah satu NFT mereka. Namun aset digital ini tidak diakui secara resmi oleh perusahaan. Namun, serangan tersebut menyerupai upaya pasar NFT lainnya untuk mencuri dana pengguna. Selama serangan ini, peretas menawarkan insentif palsu di server Discord yang disusupi. 

Bacaan Terkait |OpenSea Menentukan Jumlah Pengguna Yang Terkena Namun Masih Menemukan Penyebab Peretasan

Serangan Keamanan Serupa Lainnya

OpenSea telah menghadapi serangan alam yang serupa pada awal tahun ini dan meyakinkan pelanggan yang terkena dampaknyamembayar kembali$ 1,8 juta untuk mengkompensasi kerugian mereka.

Server Perselisihan dari Bored Ape Yacht Clubberpengalamanserangan serupa pada awal April.

Para scammer meretas akun Instagram Kera Bosan beberapa hari yang lalu danmencuriNFT senilai $2,8 juta.

Sayangnya, orang terus menjadi sasaran serangan di ruang NFT. Ini terjadi karena banyak uang mengalir ke proyek NFT. Peretas melihat ini sebagai peluang untuk menghasilkan uang, jadi mereka menggunakan taktik ini.

Gambar Unggulan dari Pixabay dan Bagan dari tradingview.com