Tin tặc khai thác máy chủ Beeple Discord để rút ví

Máy chủ Beeple Discord đã bị xâm nhập bởi tin tặc tìm cách rút ví thông qua các URL bị nhiễm.

Beeple Thành viên bất hòa có nguy cơ bị hack ví

Vào ngày 3 tháng 10 năm 2022, nghệ sĩ NFT nổi tiếng Beeple đã tweet một cảnh báo cho 700.000 người theo dõi của mình về một trò lừa đảo Discord nguy hiểm ảnh hưởng đến các thành viên của máy chủ Beeple. Nghệ sĩ nói rằng các URL dẫn đến máy chủ Beeple đã bị xâm phạm để người dùng được chuyển hướng đến một trang lừa đảo có khả năng rút ví.

Trong cùng một dòng tweet, Beeple đã chỉ trích Discord, mỉa mai cảm ơn nền tảng “là rác”.

Máy chủ Discord của Beeple được thiết kế để mang lại lợi ích cho những người thu thập NFT của anh ấy. Để tham gia máy chủ, người dùng phải xác minh quyền sở hữu NFT trong ví của họ, một bước mà những kẻ tấn công hiện đang tận dụng. Khi người dùng xác minh và kết nối ví của họ qua trang độc hại, ví của họ có thể bị rút hết NFT.

Beeple Server Hack được xác định bởi NFT Collector

Cách khai thác nguy hiểm này dường như đã được người dùng Twitter và bộ sưu tập NFT @maxnaut đánh dấu ban đầu. Chỉ một giờ trước khi Beeple cảnh báo những người theo dõi của anh ấy về cuộc tấn công, @maxnaut đã tweet về nghệ sĩ nói rằng bộ sưu tập EVERYDAYS NFT năm 2020 của họ chứa một liên kết dẫn đến trang trình duyệt ví.

Trong tweet của họ, @maxnaut đã bao gồm ảnh chụp màn hình của liên kết được chia sẻ trong một cuộc trò chuyện Discord, dường như dẫn đến một trang CollabLand giả mạo. Người ta vẫn chưa biết liệu có ai đã trở thành nạn nhân của trò lừa đảo này hay không, mặc dù nó gây ra rủi ro đáng kể cho những người thu gom.

Người thu thập beeple đã được nhắm mục tiêu trước đây

Trò lừa đảo nguy hiểm này không phải là lần đầu tiên được sử dụng để chống lại người hâm mộ của Beeple. Vào tháng 5 năm 2022, tài khoản Twitter của Beeple đã bị tấn công và bị lợi dụng trong một cuộc tấn công lừa đảo dẫn đến việc đánh cắp hơn 400.000 đô la tiền điện tử và NFT.

Vụ tấn công kéo dài khoảng năm giờ, cho phép những kẻ tấn công có nhiều thời gian để lừa người dùng thông qua các liên kết độc hại. Hai liên kết riêng biệt đã được tweet trong vụ hack, mỗi liên kết dẫn đến một trang được thiết kế để rút ví MetaMask của nạn nhân về Ether và NFT.

Tội phạm mạng tiếp tục khai thác tiền điện tử và người nắm giữ NFT

Ngày nay, tội phạm mạng đang phổ biến một cách đáng lo ngại trong ngành công nghiệp tiền điện tử và NFT. Tin tặc đã nghĩ ra nhiều cách khác nhau mà qua đó chúng có thể lừa nạn nhân rút tiền của họ, với hàng tỷ đô la tài sản kỹ thuật số đã bị đánh cắp. Đây là lý do tại sao điều quan trọng là phải bảo vệ NFT và các quỹ tiền điện tử của bạn theo mọi cách có thể và luôn cập nhật về các trò gian lận mới trong ngành.