Το τελευταίο OpenSea Attack βλέπει χάκερ να διεισδύει στη διχόνοια

Βασικές τακτικές

Το OpenSea επιβεβαίωσε μια ευπάθεια στον Discord Server του την Παρασκευή το πρωί.
Ένας χάκερ οδήγησε τους χρήστες να κόψουν πλαστά «YouTube Genesis Mint Passes» από έναν σύνδεσμο phishing.
Τα δεδομένα on-chain δείχνουν ότι οι απώλειες από το hack είναι προς το παρόν μικρές, με μόνο έξι χρήστες να έχουν χάσει NFT μέχρι στιγμής.

Ο διακομιστής OpenSea Discord παραβιάστηκε νωρίς το πρωί της Παρασκευής. Μια σειρά αναρτήσεων από ένα παραβιασμένο ρομπότ διακομιστή OpenSea Discord οδήγησε τους χρήστες να κόψουν ένα "YouTube Genesis Mint Pass" από έναν σύνδεσμο phishing.

Παραβιάστηκε ο διακομιστής OpenSea Discord

Το Discord της μεγαλύτερης αγοράς NFT έχει χακαριστεί.

A τιτίβισμα από την επίσημη υποστήριξη OpenSea Το Twitter επιβεβαίωσε ότι υπήρχε μια ευπάθεια στον διακομιστή Discord της αγοράς το πρωί της Παρασκευής.

Η πρώτη ανάρτηση του χάκερ, η οποία εμφανίστηκε στο κανάλι ανακοινώσεων στις 4:04 π.μ. UTC, ανέφερε ότι η OpenSea «συνεργάστηκε με το YouTube για να φέρει την κοινότητά τους στον χώρο NFT». Η ανάρτηση συνέχισε λέγοντας ότι η συνεργασία θα περιλαμβάνει την κυκλοφορία 100 «YouTube Genesis Mint Passes» που θα επιτρέπουν στους κατόχους να κόβουν συνεργατικά έργα δωρεάν. Η ανάρτηση τελείωσε με έναν σύνδεσμο προς έναν ψεύτικο ιστότοπο κοπής που είχε σχεδιαστεί για να ξεγελάσει τους χρήστες να υπογράψουν μια συναλλαγή που θα έδινε στον χάκερ τη δυνατότητα να μεταφέρει NFT από το πορτοφόλι τους.

Φαίνεται ότι ο χάκερ μπόρεσε να διατηρήσει την παρουσία του στον διακομιστή για κάποιο χρονικό διάστημα προτού οι υπάλληλοι του OpenSea μπορέσουν να ανακτήσουν τον έλεγχο. Ο χάκερ πέτυχε να δημοσιεύσει συνέχεια της αρχικής ψεύτικης ανακοίνωσης, αναδημοσιεύοντας τον ψεύτικο σύνδεσμο και δηλώνοντας ότι το 70% της προμήθειας είχε ήδη κοπεί σε μια προσπάθεια να προκαλέσει «φόβο απώλειας» σε ανυποψίαστους χρήστες.

Δεδομένα στην αλυσίδα από Etherscan δείχνει ότι οι απώλειες από το hack είναι προς το παρόν μικρές. Συνολικά, μόνο έξι πορτοφόλια φαίνεται να έχουν επηρεαστεί μέχρι στιγμής, με το πιο πολύτιμο NFT που έχει κλαπεί είναι ένα ConiunPass με αγοραία αξία περίπου 0.84 ETH ή 2,300 $.

Οι πρώτες αναφορές δείχνουν ότι ο χάκερ εκμεταλλεύτηκε τα webhook του διακομιστή OpenSea Discord για να αποκτήσει πρόσβαση στα στοιχεία ελέγχου διακομιστή. Το webhook είναι μια προσθήκη διακομιστή που παρέχει σε άλλες εφαρμογές δεδομένα σε πραγματικό χρόνο. Ενώ τα webhook εξυπηρετούν μια χρήσιμη λειτουργία, χρησιμοποιούνται όλο και περισσότερο ως φορέας επίθεσης από χάκερ, καθώς επιτρέπουν την αποστολή μηνυμάτων σε χρήστες από επίσημους λογαριασμούς διακομιστή.

Ο διακομιστής OpenSea Discord δεν είναι ο μόνος που έπεσε πρόσφατα θύμα επίθεσης webhooks. Στις αρχές Απριλίου, οι Discords πολλών εξέχων συλλογών NFT, συμπεριλαμβανομένων των Bored Ape Yacht Club, Doodles και KaijuKings, ήταν συμβιβασμός χρησιμοποιώντας ένα παρόμοιο exploit, επιτρέποντας σε έναν χάκερ να δημοσιεύει συνδέσμους phishing χρησιμοποιώντας επίσημους λογαριασμούς διακομιστή.

Αυτή η ιστορία είναι σπασμένη και θα ενημερωθεί καθώς υπάρχουν περισσότερες πληροφορίες.

Ιδιαίτερες ευχαριστίες στο HttpPwnHub για την αναγνώριση του πορτοφολιού του χάκερ.

Αποκάλυψη: Τη στιγμή της συγγραφής αυτού του κομματιού, ο συγγραφέας κατείχε ETH και πολλά άλλα κρυπτονομίσματα.

Οι πληροφορίες σχετικά με ή μέσω αυτής της ιστοσελίδας λαμβάνονται από ανεξάρτητες πηγές που πιστεύουμε ότι είναι ακριβείς και αξιόπιστες, αλλά η Decentral Media, Inc. δεν παρέχει καμία εκπροσώπηση ή εγγύηση ως προς την επικαιρότητα, την πληρότητα ή την ακρίβεια οποιωνδήποτε πληροφοριών σχετικά με ή έχουν πρόσβαση μέσω αυτού του ιστότοπου . Η Decentral Media, Inc. δεν είναι σύμβουλος επενδύσεων. Δεν παρέχουμε εξατομικευμένες επενδυτικές συμβουλές ή άλλες οικονομικές συμβουλές. Οι πληροφορίες σε αυτόν τον ιστότοπο υπόκεινται σε αλλαγές χωρίς προειδοποίηση. Ορισμένες ή όλες οι πληροφορίες σε αυτόν τον ιστότοπο ενδέχεται να είναι ξεπερασμένες ή μπορεί να είναι ή να είναι ελλιπείς ή ανακριβείς. Ενδέχεται, αλλά δεν είμαστε υποχρεωμένοι, να ενημερώσουμε τυχόν ξεπερασμένες, ελλιπείς ή ανακριβείς πληροφορίες.

Δεν πρέπει ποτέ να λαμβάνετε επενδυτική απόφαση για ICO, IEO ή άλλη επένδυση με βάση τις πληροφορίες σε αυτόν τον ιστότοπο και δεν πρέπει ποτέ να ερμηνεύετε ή να βασίζεστε με άλλο τρόπο σε καμία από τις πληροφορίες αυτού του ιστότοπου ως επενδυτική συμβουλή. Σας συνιστούμε ανεπιφύλακτα να συμβουλευτείτε έναν εξουσιοδοτημένο σύμβουλο επενδύσεων ή άλλο εξειδικευμένο χρηματοοικονομικό επαγγελματία εάν αναζητάτε επενδυτικές συμβουλές για ICO, IEO ή άλλη επένδυση. Δεν δεχόμαστε αποζημίωση σε καμία μορφή για ανάλυση ή αναφορά σε ICO, IEO, cryptocurrency, currency, tokenized sales, securities ή εμπορεύματα.

Βλέπω τους πλήρεις όρους και προϋποθέσεις.

Πηγή: https://cryptobriefing.com/latest-opensea-attack-sees-hacker-infiltrate-discord/?utm_source=feed&utm_medium=rss

Βασικές τακτικές

Μοιραστείτε αυτό το άρθρο

Παραβιάστηκε ο διακομιστής OpenSea Discord

Μοιραστείτε αυτό το άρθρο