تم اختراق خادم سوق الـ NFTs الشهير OpenSea على Discord | احذر من نقر روابط المصيدة!!
عانى سوق OpenSea من اختراق خادم على قناة Discord الرئيسية ، حيث نشر المتسللون إعلانات وهمية حول “شراكة Youtube”.
تظهر لقطة شاشة تمت مشاركتها يوم الجمعة أخبار تعاون مزيفة ; مصحوبة برابط إلى موقع تصيد. قام حساب Twitter الرسمي لـ OpenSea Support بالتغريد بأن خادم Discord الخاص بالسوق قد تم اختراقه صباح يوم الجمعة وحذر المستخدمين من النقر فوق القناة.
Do not click links in our Discord.
We are continuing to investigate this situation and will share information as we have it. https://t.co/jgtHcXifer
— OpenSea Support (@opensea_support) May 6, 2022
ادعى المنشور الأولي للمخترق ، الذي نُشر في قناة الإعلانات ; أن OpenSea “دخلت في شراكة مع YouTube لإحضار مجتمعهم إلى NFT Space.”
يبدو أن الدخيل كان قادرًا على البقاء على الخادم لفترة طويلة من الوقت قبل أن يتمكن فريق OpenSea من استعادة السيطرة. في محاولة لخلق “خوف من فقدان” للضحايا ; نجح المتسلل في إعادة نشر متابعات للإعلان الاحتيالي الأولي ، وإعادة صياغة الرابط المزيف ; والادعاء بأن 70٪ من الإمداد قد تم سكه بالفعل.
أدوات مساعدة مغرية
حاول المحتال أيضًا إغراء مستخدمي OpenSea ; مدعيًا أن YouTube سيوفر “أدوات مساعدة مغرية” لأولئك الذين ادعوا NFTs. إنهم يزعمون أن هذا العرض فريد من نوعه وأنه لن تكون هناك جولات أخرى للمشاركة ، وهو أمر نموذجي للمحتالين.
تُظهر البيانات على السلسلة أنه يبدو أن 13 محفظة قد تعرضت للاختراق حتى وقت كتابة هذا التقرير ; مع سرقة NFT الأكثر قيمة كونها بطاقة Founders ‘Pass تبلغ قيمتها حوالي 3.33 ETH أو 8,982.58 دولارًا.
تشير التقارير الأولية إلى أن الدخيل استخدم خطافات الويب للوصول إلى عناصر تحكم الخادم. Webhook عبارة عن مكون إضافي للخادم يسمح للبرامج الأخرى بتلقي معلومات في الوقت الفعلي. تم استخدام Webhooks بشكل متزايد كناقل للهجوم من قبل المتسللين لأنها توفر القدرة على إرسال رسائل من حسابات الخادم الرسمية.
إن OpenSea Discord ليس الخادم الوحيد الذي يتم استغلاله عبر الويب هوك. تم اختراق العديد من قنوات مجموعات NFT البارزة ، بما في ذلك Bored Ape Yacht Club و Doodles و KaijuKings ; في أوائل أبريل مع ثغرة أمنية مماثلة سمحت للمتسلل باستخدام حسابات الخادم الرسمية لنشر روابط التصيد الاحتيالي.
المصدر من هنا
تابعنا على قناة التيلغرام “أخبار العملات المشفرة | أفق الكريبتو” بالنقر على الرابط
لقراءة المزيد من أخبار العملات المشفرة انقر على الرابط
