Nonfungible token (NFT) зах зээлийн OpenSea үндсэн Discord суваг дээрээ серверт гэмтэл учруулж, хакерууд "Youtube түншлэл" гэсэн хуурамч зар нийтэлжээ.
Дэлгэцийн зураг Хуваалцсан Баасан гаригт фишинг сайтын холбоосын хамт хуурамч хамтын ажиллагааны мэдээг харуулж байна. OpenSea Support-ийн албан ёсны Твиттер хуудсанд баасан гарагийн өглөө зах зээлийн Discord сервер эвдэрсэн гэж жиргэж, хэрэглэгчдэд суваг дээрх холбоос дээр дарахгүй байхыг анхааруулав.
Манай Discord дээрх холбоосыг бүү дар.
Бид энэ нөхцөл байдлыг үргэлжлүүлэн шалгаж байгаа бөгөөд байгаа мэдээллээр хуваалцах болно. https://t.co/jgtHcXifer
— OpenSea дэмжлэг (@opensea_support) 6 болтугай 2022
Мэдээллийн сувагт нийтлэгдсэн хакерын анхны нийтлэлд OpenSea нь "Нийгэмлэгээ NFT Space-д оруулахын тулд YouTube-тэй хамтран ажилласан" гэж мэдэгджээ. Мөн тэд OpenSea-тай хамтран эзэмшигчдэд төслөө үнэ төлбөргүй гаргах боломжийг олгох мөнгөн үнэмлэхийг гаргана гэж мэдэгджээ.
OpenSea-ийн ажилтнууд хяналтаа эргүүлэн авахаас өмнө халдагч сервер дээр нэлээд удаан байж чадсан бололтой. Хохирогчдод "алагдахаас айх айдас"-ыг бий болгохыг оролдохын тулд хакер анхны залилан мэхэлсэн мэдэгдлийн дарааллыг дахин нийтэлж, хуурамч холбоосыг дахин сэргээж, нийлүүлэлтийн 70% нь аль хэдийн хийгдсэн гэж мэдэгджээ.
Луйварчин мөн YouTube нь NFT-ийг нэхэмжилсэн хүмүүст "галзуу хэрэглүүр" өгнө гэж мэдэгдэн OpenSea хэрэглэгчдийг уруу татахыг оролдсон. Тэд энэ санал нь өвөрмөц бөгөөд дахин оролцох боломжгүй гэж мэдэгдэж байгаа нь луйварчдын ердийн зүйл юм.
үүсгэн байгуулагчдын албан ёсны мессеж
Doodles discord руу хакердсан робот нэвтэрсэн. Манай аль ч сувагт гарсан мессежийг одоохондоо хэрэгсэхгүй болго. Бид үүн дээр байна. Манай хуульчид, маргаантай найз нөхөд, олон нийт бидэнд тусалж байна. Бид нөхцөл байдлыг оношлох үед танд мэдээлэх болно.
— doodles (@doodles) Хоёрдугаар сарын 26, 2022
Гинжин хэлхээний өгөгдөл харуулж байна 13 түрийвчийг бичиж байх үед эвдэрсэн бололтой, хамгийн үнэ цэнэтэй хулгайлагдсан NFT нь 3.33 ETH буюу 8,982.58 долларын үнэтэй Үүсгэн байгуулагчдын үнэмлэх юм.
Анхны тайлан санал болгож байна халдагчид серверийн удирдлагад хандахын тулд вэб дэгээ ашигласан. Webhook нь бусад программ хангамжийг бодит цагийн мэдээллийг хүлээн авах боломжийг олгодог серверийн залгаас юм. Webhooks нь албан ёсны серверийн акаунтаас мессеж илгээх боломжийг олгодог тул хакеруудын халдлагын вектор болгон ашиглах болсон.
OpenSea Discord нь вэб дэгээгээр ашиглагдах цорын ганц сервер биш юм. Хэд хэдэн алдартай NFT цуглуулгын суваг, үүнд Уйдсан мич дарвуулт онгоцны клуб, Doodles болон KaijuKings программууд XNUMX-р сарын эхээр ижил төстэй эмзэг байдлын улмаас халдлагад өртөж, хакерууд фишинг холбоосыг нийтлэхийн тулд албан ёсны серверийн бүртгэлийг ашиглах боломжийг олгосон.
Эх сурвалж: https://cointelegraph.com/news/opensea-discord-server-hacked-users-warned-to-be-vigilant-of-phishing-scams