Tech

Хамгийн сүүлийн үеийн OpenSea Attack нь хакеруудын зөрчилдөөнийг хардаг

05/06/2022
Bitcoin Ethereum мэдээ

Түлхүүр Takeaways

  • OpenSea баасан гарагийн өглөө өөрийн Discord серверийн эмзэг байдлыг баталгаажуулав.
  • Хакер хэрэглэгчдийг фишинг холбоосоос "YouTube Genesis Mint Passes" гэж хуурамчаар үйлдэхийг заажээ. 
  • Гинжин дээрх мэдээллээс харахад хакердалтын улмаас учирсан хохирол одоогоор бага байгаа бөгөөд одоогоор ердөө зургаан хэрэглэгч NFT алдсан байна.

Энэ нийтлэлийг хуваалц

OpenSea Discord серверийг баасан гарагийн өглөө хакерджээ. Эвдэрсэн OpenSea Discord серверийн ботын цуврал нийтлэлүүд нь фишинг холбоосоос "YouTube Genesis Mint Pass"-ыг ашиглахыг хэрэглэгчдэд чиглүүлсэн. 

OpenSea Discord серверийг хакерджээ

Хамгийн том NFT зах зээлийн Discord хакерджээ.

A твит Баасан гарагийн өглөө зах зээлийн Discord серверт сул тал байгаа гэдгийг албан ёсны OpenSea Support Twitter-ээс баталжээ.

UTC-ийн өглөөний 4:04 цагт зарлалын суваг дээр гарсан хакерын анхны нийтлэлд OpenSea "Нийгэмлэгээ NFT орон зайд оруулахын тулд YouTube-тэй хамтран ажилласан" гэж мэдэгджээ. Нийтлэлд 100 "YouTube Genesis Mint Passes"-ийг гаргах бөгөөд энэ нь эзэмшигчдэд хамтын төслүүдийг үнэ төлбөргүй гаргах боломжийг олгоно гэж нийтлэлд дурджээ. Энэхүү нийтлэл нь хакеруудад түрийвчнээсээ NFT шилжүүлэх боломжийг олгох гүйлгээнд гарын үсэг зурахад хэрэглэгчдийг хууран мэхлэх зорилготой хуурамч мөнгөн цахим хуудасны холбоосоор төгсөв.

Image

OpenSea-ийн ажилчид хяналтаа эргүүлэн авахаас өмнө хакер хэсэг хугацаанд сервер дээр байр сууриа хадгалж чадсан бололтой. Хакер анхны хуурамч мэдэгдлийн дарааллыг нийтэлж, хуурамч холбоосыг дахин байршуулж, мэдээгүй хэрэглэгчдэд "алдах вий гэсэн айдсыг" өдөөх зорилгоор нийлүүлэлтийн 70% нь аль хэдийн хийгдсэн гэж мэдэгджээ. 

Сүлжээний өгөгдөл Etherscan Одоогоор хакердалтын улмаас учирсан хохирол бага байгааг харуулж байна. Одоогоор нийтдээ зургаан түрийвч л хохирсон бололтой, хулгайлагдсан хамгийн үнэ цэнэтэй NFT нь ConiunPass юм. зах зээлийн үнэ 0.84 ETH буюу 2,300 доллар орчим байна. 

Хакер нь OpenSea Discord серверийн вэб дэгээг ашиглан серверийн удирдлагад хандах хандалтыг ашигласан гэж эрт мэдээлсэн байна. Webhook нь бусад програмуудыг бодит цагийн өгөгдөлөөр хангадаг серверийн залгаас юм. Вэб дэгээ нь ашигтай функцийг гүйцэтгэхийн зэрэгцээ албан ёсны серверийн данснаас хэрэглэгчдэд мессеж илгээх боломжийг олгодог тул хакеруудын халдлагын вектор болгон ашиглах нь нэмэгдсээр байна. 

OpenSea Discord сервер нь саяхан вэб дэгээний халдлагын хохирогч болсон цорын ганц сервер биш юм. Дөрөвдүгээр сарын эхээр Bored Ape Yacht Club, Doodles, KaijuKings зэрэг хэд хэдэн алдартай NFT цуглуулгуудын Discords-ууд гарч ирэв. буулт хийсэн үүнтэй төстэй мөлжлөгийг ашиглан хакерт албан ёсны серверийн данс ашиглан фишинг холбоосыг нийтлэх боломжийг олгодог. 

Энэ түүх эвдэрч байгаа бөгөөд нэмэлт мэдээлэл гарах тусам шинэчлэгдэх болно. 

Хакерын хэтэвчийг илрүүлсэн HttpPwnHub-д онцгой талархал илэрхийлье. 

Тодруулга: Энэ хэсгийг бичих үед зохиогч ETH болон бусад хэд хэдэн криптовалютыг эзэмшдэг байсан. 

Энэ нийтлэлийг хуваалц

Энэхүү вэбсайтад нэвтрэх эсвэл тэдгээрт нэвтрэх мэдээллийг бид үнэн зөв, найдвартай гэж үздэг бие даасан эх сурвалжаас авдаг боловч Decentral Media, Inc. нь энэхүү вэбсайтад нэвтэрсэн эсвэл нэвтэрсэн аливаа мэдээллийг цаг тухайд нь, бүрэн дүүрэн, үнэн зөв эсэх талаар ямар ч мэдэгдэл, баталгаа өгөхгүй. . Decentral Media, Inc. нь хөрөнгө оруулалтын зөвлөх биш юм. Бид хувийн хөрөнгө оруулалтын болон бусад санхүүгийн зөвлөгөө өгдөггүй. Энэхүү вэбсайт дээрх мэдээллийг мэдэгдэлгүйгээр өөрчлөх боломжтой. Энэ вэбсайт дахь зарим эсвэл бүх мэдээлэл хуучирсан, эсвэл бүрэн бус эсвэл алдаатай байж болзошгүй. Бид хоцрогдсон, дутуу, алдаатай мэдээллийг шинэчлэх боломжтой боловч үүрэг хүлээхгүй.

Та энэхүү вэбсайт дахь мэдээлэлд үндэслэн ICO, IEO болон бусад хөрөнгө оруулалтын талаар хөрөнгө оруулалтын шийдвэрийг хэзээ ч гаргах ёсгүй бөгөөд энэ вэбсайт дахь аливаа мэдээллийг хөрөнгө оруулалтын зөвлөгөө болгон тайлбарлаж, өөр байдлаар ашиглах ёсгүй. Хэрэв та ICO, IEO эсвэл бусад хөрөнгө оруулалтын талаар хөрөнгө оруулалтын талаар зөвлөгөө авах гэж байгаа бол лицензтэй хөрөнгө оруулалтын зөвлөх эсвэл санхүүгийн бусад мэргэшсэн мэргэжилтэнтэй зөвлөлдөхийг бид хатуу зөвлөж байна. ICO, IEO, криптовалют, валют, токенжуулсан борлуулалт, үнэт цаас, түүхий эдэд дүн шинжилгээ хийх эсвэл тайлагнахад бид ямар ч хэлбэрээр нөхөн төлбөр авахгүй.

үзнэ үү бүрэн нөхцөл, нөхцөл.

Эх сурвалж: https://cryptobriefing.com/latest-opensea-attack-sees-hacker-infiltrate-discord/?utm_source=feed&utm_medium=rss