Ο διακομιστής Beeple Discord αξιοποιείται από χάκερ που προσπαθούν να αποστραγγίσουν τα πορτοφόλια

Ως ένας από τους πιο εξέχοντες καλλιτέχνες του NFT, ο Beeple έχει συγκεντρώσει μια μεγάλη κοινότητα γύρω του – και αδίστακτοι τρίτοι προσπάθησαν επανειλημμένα να αποκτήσουν οι ίδιοι ένα κομμάτι από την πίτα.

Επιθέσεις με επίκεντρο τα μέσα κοινωνικής δικτύωσης

Νωρίτερα φέτος, η κοινότητα του Beeple δέχτηκε επίθεση μέσω Twitter, μια εκμετάλλευση που είδε τον λογαριασμό του καλλιτέχνη συμβιβασμός και χρησιμοποιήθηκε για την προώθηση μιας απάτης κρυπτογράφησης που οδήγησε τους απρόσεκτους χρήστες σε μια σελίδα phishing που προσποιήθηκε ότι ήταν η επίσημη σελίδα της συνεργασίας της Beeple με τη Louis Vuitton.

Δυστυχώς, αυτή η απάτη οδήγησε σε κλοπές κρυπτογράφησης και NFT αξίας άνω των 438 χιλιάδων δολαρίων από ανυποψίαστους θαυμαστές του καλλιτέχνη.
Μόλις απέκτησε ξανά πρόσβαση στον λογαριασμό του, ο Beeple προειδοποίησε την κοινότητά του να μην εμπιστεύεται οτιδήποτε φαινόταν πολύ καλό για να είναι αληθινό - ένα σημείο που συχνά ενισχύεται λόγω παρόμοιων επιθέσεων που χρησιμοποιούν μεγάλα ονόματα όπως ο ίδιος ο Beeple, ο Elon Musk και ο Bill Gates.

Η κοινότητα του Beeple έγινε επίσης στόχος απατεώνων τον Νοέμβριο του 2021, μια επίθεση που είδε τον λογαριασμό ενός διαχειριστή του Discord να παραβιαστεί και να χρησιμοποιηθεί για την προώθηση μιας ψεύτικης πτώσης NFT.

Η τρέχουσα επίθεση φέρεται να προκλήθηκε από κακή ασφάλεια

Η τρέχουσα επίθεση έλαβε χώρα στο κανάλι Discord του Beeple, όπου ένας σύνδεσμος προς μια συλλογή του παραβιάστηκε, στέλνοντας όποιον κάνει κλικ σε μια ψεύτικη σελίδα CollabLand που αδειάζει τα πορτοφόλια όσων πηγαίνουν εκεί.

@ beeple Η ΣΥΛΛΟΓΗ σας OpenSea BEEPLE: EVERYDAYS – 2020 έχει έναν σύνδεσμο Discord συνδεδεμένο σε αυτό που συνδέεται με μια απάτη αποστράγγισης πορτοφολιού CollabLand.

Η διεύθυνση URL του Discord πιθανότατα παραβιάστηκε και η ομάδα σας δεν την ενημέρωσε στο λειτουργικό σύστημα. Πρέπει να αλλάξετε αυτό το συντομότερο δυνατό ή άτομα που θα λάβουν rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Οκτώβριος 3, 2022

Ο καλλιτέχνης έσπευσε να αναγνωρίζω την κατάσταση και να προειδοποιήσει την κοινότητά του.

«Φαίνεται ότι τα URL της διαφωνίας μας παραβιάστηκαν για να υποδείξουν μια δόλια διαφωνία. ΜΗΝ μπείτε σε αυτή τη διαφωνία και μην κάνετε επαλήθευση, θα στραγγίσει το πορτοφόλι σας!!

Για άλλη μια φορά ένα τεράστιο ευχαριστώ στη διχόνοια που είναι σκουπίδι».

Ωστόσο, φωνές στην κοινότητα του καλλιτέχνη επεσήμαναν ότι η παραβίαση μπορεί να μην οφείλεται σε κακή κωδικοποίηση από την πλευρά του Discord. Αντίθετα, ορισμένοι χρήστες υποστήριξαν ότι το σφάλμα μπορεί να οφείλεται στην ομάδα διαχείρισης Discord της Beeple.

Ο ειδικός σε θέματα ασφάλειας του Blockchain, OKHotshot, για παράδειγμα, ενημέρωσε ότι η επίθεση μοιάζει πολύ με αυτή που πραγματοποιήθηκε στο CryptoBatz στο παρελθόν, η οποία συνέβη λόγω κακής διαχείρισης των διευθύνσεων URL Discord.

Ευτυχώς για τους θαυμαστές του Beeple, η παραβίαση ασφαλείας φαίνεται να έχει αποκατασταθεί προς το παρόν, με τον ψεύτικο σύνδεσμο Discord να έχει διαγραφεί.

Η ατυχής παραβίαση χρησιμεύει ως υπενθύμιση ότι πρέπει να είστε πάντα σε επιφυλακή για κακούς ηθοποιούς και να επαληθεύετε τυχόν νέα που φαίνονται πολύ καλά για να είναι αληθινά.