ເຕັກໂນໂລຊີ

URL ທີ່ຜິດຖຽງກັນຂອງ Beeple 'hijacked,' ນໍາພາຜູ້ໃຊ້ໄປຫາ wallet drainer

10/04/2022
ຂ່າວ Bitcoin Ethereum

ໂທເຄັນທີ່ບໍ່ສາມາດຄວບຄຸມໄດ້ (NFT) ນັກສິລະປິນ Mike "Beeple" Winkelmann ໄດ້ພົບເຫັນຕົນເອງເປັນເປົ້າຫມາຍຂອງ phishing scammers ອີກເທື່ອຫນຶ່ງ, ເຕືອນຜູ້ໃຊ້ວ່າ URL ທີ່ເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຂອງ Discord ຢ່າງເປັນທາງການຂອງລາວຖືກ "hacked" — ສົ່ງສະມາຊິກໃຫມ່ທີ່ບໍ່ຮູ້ຕົວໄປຫາຊ່ອງທາງ Discord ທີ່ມີ wallet-draining ຖ້າພວກເຂົາປະຕິບັດຕາມການເຊື່ອມຕໍ່. 

ໃນການປະກາດໃນວັນທີ 3 ຕຸລາ, ນັກສິລະປິນ NFT ໄດ້ເຕືອນຜູ້ໃຊ້ບໍ່ໃຫ້ເຂົ້າໄປໃນຊ່ອງທາງ Discord "ການສໍ້ໂກງ" ແລະກວດສອບຍ້ອນວ່າມັນຈະ "ເຮັດໃຫ້ກະເປົາເງິນຂອງທ່ານຫມົດໄປ."

ຢ່າງໃດກໍຕາມ, Beeple ບໍ່ແມ່ນຄົນທໍາອິດທີ່ສັງເກດເຫັນ URL sleight-of-hand, ກັບຜູ້ໃຊ້ Twitter maxnaut.eth. noting ໃນຊົ່ວໂມງກ່ອນຫນ້ານັ້ນວ່າການເຊື່ອມຕໍ່ Discord ເຊື່ອມຕໍ່ກັບ Beeple: ປະຈໍາວັນ - 2020 ການເກັບກໍາຢູ່ໃນຕະຫຼາດ NFT OpenSea ອາດຈະຖືກ "hijacked."

ພາບຫນ້າຈໍທີ່ແບ່ງປັນໂດຍ maxnaut.eth ແນະນໍາວ່າ URL ຊີ້ໃຫ້ເຫັນເຖິງ "CollabLand wallet drainer," ສະແດງໃຫ້ເຫັນ Collab.Land Bot on Discord ທີ່ຊີ້ນໍາສະມາຊິກເພື່ອຢັ້ງຢືນຄວາມເປັນເຈົ້າຂອງບັນຊີ - ແທນທີ່ຈະເຮັດວຽກເພື່ອລະບາຍ wallets ຂອງເຂົາເຈົ້າ, ໃຫ້ສັງເກດວ່າ:

ຮູບພາບ

“URL Discord ຂອງທ່ານອາດຈະຖືກ hijacked ແລະທີມງານຂອງທ່ານບໍ່ໄດ້ປັບປຸງມັນຢູ່ໃນ OS. ເຈົ້າຕ້ອງປ່ຽນອັນນັ້ນໃຫ້ໄວທີ່ສຸດ ຫຼືຄົນຈະໄດ້ຮັບເງິນຄືນ.”

ໃນຂະນະທີ່ Beeple ອ້າງວ່າ URLs ໄດ້ຖືກ hacked ແລະ Discord ແມ່ນການຕໍານິຕິຕຽນ, ສະມາຊິກຊຸມຊົນ Crypto Twitter ອື່ນໆກໍາລັງໂຕ້ຖຽງວ່າມາດຕະການຄວາມປອດໄພທີ່ຫລົງໄຫລແມ່ນຕ້ອງຕໍານິແທ້ໆ.

ນັກວິເຄາະ NFT ແລະນັກສືບ blockchain OKHotshot ຕອບກັບການປະກາດຂອງຈິດຕະນາການ, ໂດຍກ່າວວ່າ URLs ບໍ່ໄດ້ຖືກ hacked ແຕ່ແທນທີ່ຈະກ່າວຫາ, "ການຄຸ້ມຄອງຄວາມບໍ່ສອດຄ່ອງຂອງ URLs ອະນຸຍາດໃຫ້ມັນເກີດຂຶ້ນ, ອາດຈະເປັນຄືກັນກັບມັນເກີດຂຶ້ນກັບ CryptoBatz."

ໃນຂະນະທີ່ບໍລິສັດຄວາມປອດໄພທາງອິນເຕີເນັດ Black Alchemy Solutions Group ໄດ້ສະແດງຄວາມຄິດເຫັນຂອງພວກເຂົາວ່າມັນບໍ່ແມ່ນ "ບັນຫາ Discord."

"ນີ້ແມ່ນບັນຫາທີ່ມີການຈັດການຜິດພາດຂອງອຸປະກອນຄວາມປອດໄພຂໍ້ມູນ Beeple. ຖ້າທ່ານຍັງບໍ່ທັນໄດ້, ຈ້າງ vCISO (ເຈົ້າຫນ້າທີ່ຄວາມປອດໄພ), web3 ບໍ່ = ຄວາມປອດໄພພື້ນເມືອງ."

It ປາກົດຂຶ້ນ ວ່າ URLs Discord ທີ່ຜິດພາດໄດ້ຖືກແກ້ໄຂໂດຍນັກສິລະປິນ, ອີງຕາມ maxnaut.eth, ໂດຍສັງເກດວ່າມັນ "ເບິ່ງຄືວ່າ Beep Man ໄດ້ເອົາມັນຂຶ້ນແລະໄດ້ແກ້ໄຂມັນໃນປັດຈຸບັນ."

ໃນເວລາຂຽນ, ການເຊື່ອມໂຍງ Discord ໃນລາຍຊື່ OpenSea ທີ່ຖືກກະທົບຍັງເບິ່ງຄືວ່າຈະຫາຍໄປ.

ທີ່ກ່ຽວຂ້ອງ: 8 ການຫລອກລວງ crypto ຂີ້ຕົວະໃນ Twitter ໃນປັດຈຸບັນ

ເວທີສື່ມວນຊົນສັງຄົມແລະຂໍ້ຄວາມຂອງ Beeple ເບິ່ງຄືວ່າເປັນເປົ້າຫມາຍທີ່ນິຍົມສໍາລັບຜູ້ຫລອກລວງແລະແຮກເກີ, ເຊິ່ງໄດ້ຂາຍບາງສ່ວນຂອງຫຼາຍທີ່ສຸດ. NFTs ລາຄາແພງຢູ່ໃນບັນທຶກລວມທັງ 5,000 ວັນທໍາອິດ, ການລວບລວມຂອງ 5000 ຊິ້ນວຽກສິລະປະທີ່ຂາຍໄດ້ 69.3 ລ້ານໂດລາສະຫະລັດ.

ຜູ້ຜະລິດຍານອະວະກາດຂອງ Elon Musk, Space X, ບໍລິສັດເຕັກໂນໂລຢີຍັກໃຫຍ່ Apple, ຍີ່ຫໍ້ຫລູຫລາ Louis Vuitton ແລະບໍລິສັດທີ່ມີຊື່ສຽງອື່ນໆແລະບຸກຄົນທັງຫມົດແມ່ນລາຍຊື່ລູກຄ້າຢູ່ໃນເວັບໄຊທ໌ຂອງ Beeple.

ໃນເດືອນພຶດສະພາ, ການຫລອກລວງ phishing ໄດ້ຖືກວາງໄວ້ $438,000 ໃນ crypto ແລະ NFTs ໂດຍຜ່ານການ hijacking ຂອງບັນຊີ Twitter ຂອງລາວ, ການເຊື່ອມຕໍ່ກັບການຈັບສະຫລາກທີ່ສະແດງໃຫ້ເຫັນວ່າກ່ຽວຂ້ອງກັບການຮ່ວມມື Louis Vuitton NFT. 

ໃນເດືອນພະຈິກ 2021, ຄວາມຂັດແຍ້ງຂອງລາວແມ່ນ ສ່ວນຫນຶ່ງຂອງການຫລອກລວງອື່ນ, ບ່ອນທີ່ບັນຊີ admin ໄດ້ຖືກບຸກລຸກແລະການຫຼຸດລົງ NFT ປອມໄດ້ຖືກໂຄສະນາ, ຕິດຕາມຜູ້ຫລອກລວງປະມານ 38 Ether (ETH), ມູນຄ່າປະມານ $176,378.14 ໃນເວລານັ້ນ.

Beeple ບໍ່ໄດ້ເປີດເຜີຍຈໍານວນຜູ້ໃຊ້ທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບຈາກການເຊື່ອມໂຍງ Discord ທີ່ເປັນອັນຕະລາຍໃນປະຈຸບັນ.

Cointelegraph ໄດ້ເອື້ອມອອກໄປຫາ Beeple ແຕ່ບໍ່ໄດ້ຮັບການຕອບສະຫນອງທັນທີໃນເວລາພິມເຜີຍແຜ່.