تم اختطاف عنوان URL الخاص بفنان NFT على Discord واستخدامه لإرسال المستخدمين إلى أداة تجفيف المحفظة

يبتكر المتسللون باستمرار طرقًا جديدة لسرقة أعضاء مجتمع التشفير من عملاتهم ورموزهم ، ويتضمن المخطط الرئيسي الأخير منصة اجتماعية شهيرة ، Discord. على وجه التحديد ، تمكن متسلل غير معروف من اختطاف عنوان URL الخاص بـ Discord الخاص بفنان NFT الشهير ، مايك "Beeple" Winkelmann. سيؤدي النقر فوق الارتباط إلى خادم Discord الخاص به الآن إلى توجيه المستخدمين إلى قناة Discord مختلفة مصممة لاستنزاف محافظ المستخدمين.

هذا أمر مزعج بشكل خاص لأعضاء المجتمع الجدد الذين قد يحاولون الانضمام إلى Beeple's Discord لأول مرة ، حيث سيوجههم الرابط إلى خادم مختلف تمامًا ، بينما يمكن للأعضاء الحاليين الوصول إلى الخادم الحقيقي من خلال التطبيق نفسه.

تفاصيل الاختراق

نشر Beeple الإعلان عن اختراق عنوان URL الخاص به يوم الاثنين ، 3 أكتوبر ، عندما حذر مجتمعه من الذهاب إلى القناة الاحتيالية وإكمال عملية التحقق ، حيث سيؤدي ذلك إلى استنزاف محفظته قبل أن يتمكنوا من الرد.

يبدو أنه تم اختراق عناوين URL الخاصة بالخلاف للإشارة إلى خلاف احتيالي. لا تدخل في هذا الخلاف ولا تتحقق منه ، فسوف يستنزف محفظتك !!

مرة أخرى بفضل الهائل مرة أخرى للخلاف لكونها قمامة. 👍

- زمارة (beeple) 3 أكتوبر 2022

أوضح مستخدم آخر على Twitter ، Chris Wallace (chriswallace) أنه إذا انخفض مستوى تعزيز الخادم من 3 إلى 2 ، فسيفقد الخادم عنوان URL المخصص ، مما يعني أن خادمًا آخر يمكنه التقاطه وانتحال شخصية الخادم الأصلي. ووصف ذلك بأنه "تخلف فظيع حقًا ينتج عنه مخاطر أمنية هائلة."

إذا انخفض مستوى التعزيز من 3 إلى 2 ، فستفقد عنوان URL الخاص بك ، مما يعني أن خادم الخلاف الآخر يمكنه التقاطه وانتحال شخصية الخلاف الخاص بك. تقصير رهيب حقًا ينتج عنه مخاطر أمنية هائلة.

- مصمم (chriswallace) 3 أكتوبر 2022

لم يكن Beeple أول من لاحظ اختطاف عنوان URL الخاص به. نشر مستخدم آخر ، يُعرف باسم maxnaut.eth ، تحذيرًا من تجاوز ارتباط Discord المتصل بـ Beeple قبل عدة ساعات.

قام بتغريد التحذير ، مصحوبًا بلقطة شاشة ، وشرح أن رابط Beeple's Discord يؤدي الآن إلى عملية تصريف محفظة CollabLand احتيالية ، والسبب وراء ذلك هو أنه تم اختطافه حيث من المحتمل أن فريق Beeple لم يحدّثه على نظام التشغيل.

تضمين التغريدة لعبة OpenSea BEEPLE الخاصة بك: كل يوم - مجموعة 2020 تحتوي على رابط Discord مرفق بها والذي يرتبط بمجفف محفظة CollabLand للاحتيال.

ربما تم الاستيلاء على عنوان URL الخاص بـ Discord ولم يقم فريقك بتحديثه على نظام التشغيل. أنت بحاجة إلى تغيير ذلك في أسرع وقت ممكن أو أن الناس سيصبحون مطلوبين. pic.twitter.com/GFMwWU2xd2

- maxnaut.eth (maxnaut) 3 أكتوبر 2022

في حين أن Beeple ألقى باللوم على النظام الأساسي نفسه ، فإن العديد من الآخرين ، بما في ذلك أعضاء المجتمع والمحللين ، وأي شركة Black Alchemy Solutions Group للأمن السيبراني لا يوافقون ، مدعين أن هذه مشكلة تتعلق بسوء إدارة جهاز Beeple Information Security. أوصت الشركة بتوظيف vCISO (ضابط أمن).

منذ أن تم ملاحظة المشكلة والتعرف عليها ، نشر موقع maxnaut.eth تحديثًا آخر ، يوضح أن Beeple تمكن على ما يبدو من حل المشكلة.

Beeple لها تاريخ طويل مع هجمات القرصنة

حقيقة أن Beeple كان مستهدفًا ليس مفاجئًا أيضًا ، نظرًا لأنه تمكن من بيع بعض أغلى NFTs التي تم بيعها على الإطلاق. على سبيل المثال ، تم بيع مجموعة مكونة من 5,000 قطعة من الأعمال الفنية تسمى أول 5,000 يوم مقابل 69.3 مليون دولار. يحتوي موقعه على الويب أيضًا على بعض الأسماء الرئيسية في قائمة العملاء ، بما في ذلك Apple و Space X وحتى Louis Vuitton.

كما أنها ليست المرة الأولى التي يتم فيها استهداف Beeple من قبل المتسللين ، ففي شهر مايو من هذا العام ، تمكنت عملية احتيال احتيالية من استنزاف 438,000 دولار من العملات المشفرة و NFT من خلال اختطاف حساب Twitter الخاص به وربطه بسحب. قبل ذلك ، في نوفمبر 2021 ، كان Discord الخاص به جزءًا من عملية احتيال أخرى ، حيث تم اختراق حساب المسؤول واستخدمه المتسللون للإعلان عن انخفاض NFT وهمي ، مما أدى إلى حصولهم على حوالي 38 ETH ($ 176,378،XNUMX).

مقالات ذات صلة

Tamadoge - العب لتربح ميمي كوين

• اربح TAMA في Battles With Doge Pets
• الحد الأقصى للتزويد 2 مليار ، رمز حرق
• مدرج الآن على OKX و Bitmart و Uniswap
• القوائم القادمة على LBank، MEXC