ນັກສິລະປິນ NFT ໄດ້ hijacked URL Discord ຂອງລາວແລະໃຊ້ເພື່ອສົ່ງຜູ້ໃຊ້ໄປຫາ wallet-drainer

ແຮກເກີກໍາລັງປະດິດວິທີການໃຫມ່ຢ່າງຕໍ່ເນື່ອງເພື່ອລັກເອົາສະມາຊິກຊຸມຊົນ crypto ອອກຈາກຫຼຽນແລະໂທເຄັນຂອງພວກເຂົາ, ແລະໂຄງການທີ່ສໍາຄັນທີ່ຜ່ານມາກ່ຽວຂ້ອງກັບເວທີສັງຄົມທີ່ນິຍົມ, Discord. ໂດຍສະເພາະ, ແຮກເກີທີ່ບໍ່ຮູ້ຈັກໄດ້ຈັດການທີ່ຈະເຈາະ URL Discord ຂອງນັກສິລະປິນ NFT ທີ່ມີຊື່ສຽງ, Mike "Beeple" Winkelmann. ການຄລິກໃສ່ການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ Discord ຂອງລາວໃນປັດຈຸບັນຈະນໍາຜູ້ໃຊ້ໄປຫາຊ່ອງທາງ Discord ທີ່ແຕກຕ່າງກັນທີ່ຖືກອອກແບບມາເພື່ອລະບາຍກະເປົາເງິນຂອງຜູ້ໃຊ້.

ນີ້ແມ່ນບັນຫາໂດຍສະເພາະສໍາລັບສະມາຊິກຊຸມຊົນໃຫມ່ທີ່ອາດຈະພະຍາຍາມເຂົ້າຮ່ວມ Beeple's Discord ເປັນຄັ້ງທໍາອິດ, ຍ້ອນວ່າການເຊື່ອມຕໍ່ຈະນໍາພວກເຂົາໄປຫາເຄື່ອງແມ່ຂ່າຍທີ່ແຕກຕ່າງກັນຫມົດ, ໃນຂະນະທີ່ສະມາຊິກທີ່ມີຢູ່ແລ້ວສາມາດເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍທີ່ແທ້ຈິງຜ່ານ app ຕົວຂອງມັນເອງ.

ລາຍລະອຽດຂອງ hack ໄດ້

Beeple ໄດ້ເຜີຍແຜ່ການປະກາດກ່ຽວກັບການມີ URL ຂອງລາວຖືກແຮັກໃນວັນຈັນ, ວັນທີ 3 ຕຸລາ, ເມື່ອລາວເຕືອນຊຸມຊົນຂອງລາວບໍ່ໃຫ້ເຂົ້າໄປໃນຊ່ອງທາງການສໍ້ໂກງແລະເຮັດສໍາເລັດຂະບວນການກວດສອບ, ເພາະວ່າມັນຈະລະບາຍກະເປົາເງິນຂອງພວກເຂົາກ່ອນທີ່ພວກເຂົາຈະໂຕ້ຕອບ.

ມັນປະກົດວ່າ URLs ຄວາມບໍ່ລົງລອຍກັນຂອງພວກເຮົາຖືກແຮັກເພື່ອຊີ້ໃຫ້ເຫັນຄວາມຂັດແຍ້ງທີ່ຫຼອກລວງ. ຫ້າມ​ບໍ່​ເຂົ້າ​ໄປ​ໃນ​ຄວາມ​ຂັດ​ແຍ່ງ​ແລະ​ບໍ່​ກວດ​ສອບ​, ມັນ​ຈະ​ຫມົດ wallet ຂອງ​ທ່ານ !!

ອີກເທື່ອ ໜຶ່ງ ຂອບໃຈອີກເທື່ອ ໜຶ່ງ ທີ່ຂັດແຍ້ງກັບການເປັນຂີ້ເຫຍື້ອ. 👍

- beeple (@beeple) ຕຸ​ລາ 3​, 2022

ຜູ້ໃຊ້ Twitter ອີກຄົນຫນຶ່ງ, Chris Wallace (@chriswallace) ອະທິບາຍວ່າ, ຖ້າລະດັບການຊຸກຍູ້ຂອງເຄື່ອງແມ່ຂ່າຍຫຼຸດລົງຈາກ 3 ຫາ 2, ເຄື່ອງແມ່ຂ່າຍຈະສູນເສຍ URL vanity ຂອງມັນ, ຊຶ່ງຫມາຍຄວາມວ່າເຄື່ອງແມ່ຂ່າຍອື່ນສາມາດເອົາມັນຂຶ້ນແລະ impersonate ເຄື່ອງແມ່ຂ່າຍຕົ້ນສະບັບ. ລາວໄດ້ເອີ້ນມັນເປັນ "ການເລີ່ມຕົ້ນທີ່ ໜ້າ ຢ້ານແທ້ໆທີ່ສົ່ງຜົນໃຫ້ຄວາມສ່ຽງດ້ານຄວາມປອດໄພອັນໃຫຍ່ຫຼວງ."

ຖ້າລະດັບການຊຸກຍູ້ຂອງທ່ານຫຼຸດລົງຈາກ 3 ຫາ 2, ທ່ານຈະສູນເສຍ URL ທີ່ບໍ່ມີປະໂຫຍດຂອງເຈົ້າ, ຊຶ່ງຫມາຍຄວາມວ່າເຄື່ອງແມ່ຂ່າຍທີ່ບໍ່ພໍໃຈອື່ນສາມາດເອົາມັນຂຶ້ນແລະປອມຕົວເປັນຄວາມຂັດແຍ້ງຂອງເຈົ້າ. ຄ່າເລີ່ມຕົ້ນທີ່ເປັນຕາຢ້ານແທ້ໆທີ່ສົ່ງຜົນໃຫ້ມີຄວາມສ່ຽງດ້ານຄວາມປອດໄພອັນໃຫຍ່ຫຼວງ.

— ຜູ້​ອອກ​ແບບ (@chriswallace) ຕຸ​ລາ 3​, 2022

Beeple ບໍ່ແມ່ນຄົນທໍາອິດທີ່ສັງເກດເຫັນວ່າ URL ຂອງລາວໄດ້ຖືກ hijacked. ຜູ້ໃຊ້ອື່ນ, ທີ່ຮູ້ຈັກໃນນາມ maxnaut.eth, ປະກາດເຕືອນວ່າການເຊື່ອມຕໍ່ Discord ທີ່ເຊື່ອມຕໍ່ກັບ Beeple ໄດ້ຖືກ overtaken ຫຼາຍຊົ່ວໂມງກ່ອນຫນ້ານີ້.

ລາວໄດ້ tweeted ຄໍາເຕືອນ, ມາພ້ອມກັບ screenshot, ແລະຄໍາອະທິບາຍວ່າການເຊື່ອມຕໍ່ Discord ຂອງ Beeple ປະຈຸບັນນໍາໄປສູ່ການຫລອກລວງຖົງເງິນ CollabLand, ແລະວ່າເຫດຜົນທີ່ຢູ່ເບື້ອງຫຼັງນີ້ແມ່ນວ່າມັນໄດ້ຖືກ hijacked ຍ້ອນວ່າທີມງານຂອງ Beeple ອາດຈະບໍ່ປັບປຸງມັນຢູ່ໃນ OS.

@beeple OpenSea BEEPLE ຂອງທ່ານ: ທຸກໆວັນ – 2020 ຄໍເລັກຊັນມີການເຊື່ອມຕໍ່ທີ່ບໍ່ສອດຄ່ອງກັນກັບມັນທີ່ເຊື່ອມຕໍ່ກັບການຫລອກລວງກະເປົາເງິນ CollabLand.

URL Discord ຂອງທ່ານອາດຈະຖືກ hijacked ແລະທີມງານຂອງທ່ານບໍ່ໄດ້ອັບເດດມັນຢູ່ໃນ OS. ທ່ານຈໍາເປັນຕ້ອງມີການປ່ຽນແປງ ASAP ຫຼືຄົນທີ່ຈະໄດ້ຮັບ rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) ຕຸ​ລາ 3​, 2022

ໃນຂະນະທີ່ Beeple ໄດ້ຕໍານິຕິຕຽນເລື່ອງນີ້ຢູ່ໃນເວທີຕົວມັນເອງ, ຄົນອື່ນຈໍານວນຫຼາຍ, ລວມທັງສະມາຊິກຊຸມຊົນ, ນັກວິເຄາະ, ແລະບໍລິສັດຄວາມປອດໄພທາງອິນເຕີເນັດ Black Alchemy Solutions Group ບໍ່ເຫັນດີ, ອ້າງວ່ານີ້ແມ່ນບັນຫາທີ່ມີການຈັດການຜິດພາດຂອງອຸປະກອນຄວາມປອດໄພຂໍ້ມູນ Beeple. ບໍລິສັດແນະນໍາວ່າລາວຈ້າງ vCISO (ເຈົ້າຫນ້າທີ່ຄວາມປອດໄພ).

ນັບຕັ້ງແຕ່ບັນຫາໄດ້ຖືກສັງເກດເຫັນແລະຮັບຮູ້, maxnaut.eth ໄດ້ຈັດພີມມາການອັບເດດອີກຄັ້ງຫນຶ່ງ, ໂດຍກ່າວວ່າ Beeple ເບິ່ງຄືວ່າສາມາດແກ້ໄຂບັນຫາໄດ້.

Beeple ມີປະຫວັດສາດອັນຍາວນານກັບການໂຈມຕີ hacking

ຄວາມຈິງທີ່ວ່າ Beeple ໄດ້ຖືກເປົ້າຫມາຍກໍ່ບໍ່ແປກໃຈ, ເພາະວ່າລາວສາມາດຂາຍ NFTs ທີ່ມີລາຄາແພງທີ່ສຸດເທົ່າທີ່ເຄີຍຂາຍ. ຕົວຢ່າງ, ການລວບລວມຂອງ 5,000 ຊິ້ນຂອງສິນລະປະທີ່ເອີ້ນວ່າ 5,000 ມື້ທໍາອິດຖືກຂາຍໃນລາຄາ 69.3 ລ້ານໂດລາສະຫະລັດ. ເວັບໄຊທ໌ຂອງລາວຍັງມີຊື່ທີ່ສໍາຄັນຈໍານວນຫນຶ່ງໃນບັນຊີລາຍຊື່ຂອງລູກຄ້າ, ລວມທັງ Apple, Space X, ແລະແມ້ກະທັ້ງ Louis Vuitton.

ນີ້ບໍ່ແມ່ນຄັ້ງທຳອິດທີ່ Beeple ຕົກເປັນເປົ້າໝາຍໂດຍແຮກເກີ, ຍ້ອນວ່າໃນເດືອນພຶດສະພາຂອງປີນີ້, ການຫຼອກລວງ phishing ຄຸ້ມຄອງເພື່ອລະບາຍເງິນ $438,000 ໃນ crypto ແລະ NFTs ໂດຍການ hijacking ບັນຊີ Twitter ຂອງລາວແລະເຊື່ອມຕໍ່ກັບການຈັບສະຫລາກ. ກ່ອນຫນ້ານັ້ນ, ໃນເດືອນພະຈິກ 2021, Discord ຂອງລາວແມ່ນສ່ວນຫນຶ່ງຂອງການຫລອກລວງອື່ນ, ບ່ອນທີ່ບັນຊີ admin ໄດ້ຖືກບຸກລຸກແລະແຮກເກີໃຊ້ມັນເພື່ອໂຄສະນາການຫຼຸດລົງ NFT ປອມ, ເຊິ່ງເຮັດໃຫ້ພວກເຂົາມີລາຍໄດ້ປະມານ 38 ETH ($ 176,378).

ທີ່ກ່ຽວຂ້ອງ

Tamadoge - ຫຼິ້ນເພື່ອຫາເງິນ Meme Coin

• ຮັບ TAMA ໃນຮົບກັບສັດລ້ຽງ Doge
• ການສະຫນອງສູງສຸດຂອງ 2 Bn, Token Burn
• ຕອນນີ້ລາຍຊື່ຢູ່ໃນ OKX, Bitmart, Uniswap
• ລາຍຊື່ທີ່ຈະມາເຖິງໃນ LBank, MEXC