Máy chủ Discord của OpenSea bị xâm phạm, các liên kết lừa đảo được đăng

Thị trường NFT hàng đầu, OpenSea, đã chứng kiến máy chủ Discord của mình bị tấn công để thực hiện các vụ lừa đảo. Vụ việc được nhiều người dùng nhấn mạnhtweetvà công ty bảo mật blockchain,PeckShield. Do đó, OpenSea đã xác nhận hành động được thực hiện đối với vấn đề này. 

OpenSea đã Tweet về vụ việc:

Chúng tôi hiện đang điều tra một lỗ hổng tiềm ẩn trong Discord của chúng tôi, vui lòng không nhấp vào bất kỳ liên kết nào trong Discord 

Bài Đọc Liên Quan |OpenSea mua lại đá quý trong nỗ lực tăng trải nghiệm người dùng “Pro”

Colin Wu, một phóng viên về tiền điện tử, cũng đã chia sẻ ảnh chụp màn hình từ kênh Discord của công ty trênTwitter. Vũ nói:

OpenSea Discord chính thức đã bị hack và đăng một liên kết đến một trang web lừa đảo hợp tác với youtube. Vào ngày 1 tháng 4, một số lượng lớn NFT DISCORD blue-chip đã bị tấn công và đăng các liên kết lừa đảo.

Nguồn: Twitter

Mục đích hack máy chủ OpenSea Discord

Mục đích chính của cuộc tấn công dường như là thực hiện một vụ lừa đảo đúc tiền NFT. Theo thông tin xuất hiện trong ảnh chụp màn hình, những kẻ lừa đảo đã quảng cáo cung cấp thẻ bạc hà trên máy chủ Discord và liên lạc viên Youtube. Nó hướng dẫn người dùng nhấp vào một liên kết giả mạo dẫn đến trang web không chính thức sử dụng từ YouTube.

Ưu đãi có tên là “YouTube Genesis Mint Pass” và giảm giá 100% cho mã thông báo cho hàng trăm khách hàng đầu tiên; sau đó, công ty bảo mật Peckshield đã tiết lộ rằng liên kết được cung cấp dẫn đến một trang web lừa đảo. 

Những kẻ lừa đảo đã sử dụng kênh thông báo để truyền tải thông điệp lừa đảo tới người dùng và giờ đây quyền truy cập của từng cá nhân vào kênh đã bị ẩn để tránh những rủi ro sau này. 

Một trong những khách hàng đã chia sẻ những lo ngại về vấn đề bảo mật và sợ rằng những kẻ lừa đảo có thể dễ dàng truy cập vào ví mà không cần khóa riêng hoặc mật khẩu. Do đó, các công ty phải giám sát các nền tảng xã hội của họ 24 giờ một ngày để thoát khỏi nhiều bi kịch hơn.  

Không có xác nhận rằng bất kỳ cá nhân nào là nạn nhân của cuộc tấn công và bị mất NFT, ngoại trừ một khách hàng tuyên bố mất một trong các NFT của họ. Nhưng tài sản kỹ thuật số này đã không được công ty thừa nhận chính thức. Tuy nhiên, cuộc tấn công giống với các nỗ lực khác trên thị trường NFT nhằm đánh cắp tiền của người dùng. Trong các cuộc tấn công này, tin tặc đưa ra các ưu đãi giả mạo trên các máy chủ Discord bị xâm nhập. 

Bài Đọc Liên Quan |OpenSea chỉ định số lượng người dùng bị ảnh hưởng nhưng vẫn tìm ra nguyên nhân hack

Các cuộc tấn công bảo mật tương tự khác

OpenSea đã phải đối mặt với một cuộc tấn công tự nhiên tương tự vào đầu năm nay và đảm bảo với các khách hàng bị ảnh hưởngbồi hoàn1,8 triệu đô la để bù đắp cho những tổn thất của họ.

Máy chủ Discord của Bored Ape Yacht Clubcó kinh nghiệmmột cuộc tấn công tương tự vào đầu tháng Tư.

Những kẻ lừa đảo đã hack tài khoản Instagram của Bored Ape vài ngày trước vàăn trộmNFT trị giá 2,8 triệu đô la.

Thật không may, mọi người tiếp tục rơi vào các cuộc tấn công trong không gian NFT. Điều này xảy ra bởi vì có rất nhiều tiền chảy vào các dự án NFT. Tin tặc coi đây là cơ hội kiếm tiền, vì vậy chúng sử dụng các chiến thuật này.

Hình ảnh nổi bật từ Pixabay và Biểu đồ từ tradingview.com