Key Takeaways
- ເຊີບເວີ Discord ຂອງ Bored Ape Yacht Club ແລະການເກັບກໍາ NFT ອື່ນໆຈໍານວນຫນຶ່ງໄດ້ຖືກປະນີປະນອມໃນຕອນເຊົ້າວັນສຸກ.
- ແຮກເກີໃຊ້ການອັບເດດຕໍ່ກັບ bot Ticket Tool ທີ່ໃຊ້ກັນຢ່າງແພ່ຫລາຍເພື່ອໂພສລິ້ງປອມ.
- ແຮກເກີໄດ້ລັກເອົາຢ່າງຫນ້ອຍສີ່ NFTs ຈາກຄໍເລັກຊັນ Bored Ape, Mutant Ape, ແລະ Doodles collections.
ແບ່ງປັນບົດຄວາມນີ້
ເຊີບເວີ Discord ຫຼາຍອັນ, ລວມທັງຂອງ Bored Ape Yacht Club, ໄດ້ຖືກບຸກລຸກ. ປະກົດວ່າແຮກເກີໄດ້ໃຊ້ການອັບເດດ Ticket Tool Discord bot ທີ່ຜ່ານມາເພື່ອໂພສລິ້ງ phishing ໃນທົ່ວຫຼາຍເຊີບເວີ.
NFTs ສູນເສຍໂດຍຜ່ານການ Hack Discord
ການລະເມີດຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງກັບຄວາມບໍ່ສອດຄ່ອງເຮັດໃຫ້ NFTs ມູນຄ່າສູງຖືກລັກ.
ເຊີບເວີ Discord ຂອງ Bored Ape Yacht Club, Doodles, ແລະການເກັບກໍາ NFT ທີ່ໂດດເດັ່ນອື່ນໆຈໍານວນຫນຶ່ງໄດ້ຖືກທໍາລາຍໃນຕອນເຊົ້າວັນສຸກ, ເຮັດໃຫ້ຊຸມຊົນ NFT ຫວັ່ນໄຫວ.
ຂໍ້ຄວາມທີ່ປາກົດຢູ່ໃນເຊີບເວີ Bored Ape ເວລາ 6:19 UTC ແຈ້ງໃຫ້ຜູ້ໃຊ້ຂອງການເກັບກໍາໃຫມ່ "Mutant ape Kennel Club" ແລະປະກາດການເຊື່ອມຕໍ່ minting ປອມ. ຜູ້ໃຊ້ທີ່ບໍ່ສົງໃສຜູ້ທີ່ຄລິກໃສ່ການເຊື່ອມຕໍ່ໄດ້ເຊັນການເຮັດທຸລະກໍາທີ່ໃຫ້ສິດແຮກເກີໃນການໂອນ NFTs ຂອງເຂົາເຈົ້າຈາກກະເປົາເງິນຂອງພວກເຂົາ. ເຖິງວ່າຈະມີເວລາທີ່ໂຊກຮ້າຍ, ນີ້ບໍ່ແມ່ນເລື່ອງຕະຫລົກຂອງ April Fool - ແຮກເກີໄດ້ຈັດການຊອກຫາການຂູດຮີດໃນ Discord bot ທີ່ນິຍົມເພື່ອແຊກຊຶມເຂົ້າເຄື່ອງແມ່ຂ່າຍແລະໂພດການເຊື່ອມຕໍ່ໃນຊ່ອງທາງທີ່ຖືກຈໍາກັດໂດຍບໍ່ມີການອະນຸຍາດຈາກຜູ້ເບິ່ງແຍງເຄື່ອງແມ່ຂ່າຍ.
ແຮກເກີເຊັ່ນກັນ posted ຂໍ້ຄວາມທີ່ຄ້າຍຄືກັນຢູ່ໃນເຊີບເວີ Doodles Discord, ແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້ວ່າ "genesis mint" ສະບັບໃຫມ່ທີ່ມີການສະຫນອງຈໍາກັດ. ເຊັ່ນດຽວກັນກັບການເຊື່ອມຕໍ່ການໂພດຂອງ Bored Ape Discord, ທີ່ໃຊ້ຜູ້ທີ່ຄລິກໃສ່ມັນແລະພະຍາຍາມ mint ຈະມີ NFTs ໃນກະເປົາເງິນຂອງພວກເຂົາຖືກໂອນອອກໂດຍແຮກເກີ.
ບັນຊີ Twitter ຂອງ Bored Ape Yacht Club ຢ່າງເປັນທາງການຢ່າງໄວວາ ໄດ້ແຈ້ງໃຫ້ຊາບ ຜູ້ຕິດຕາມການໂຈມຕີ. “A webhook ໃນ Discord ຂອງພວກເຮົາໄດ້ຖືກປະນີປະນອມໄລຍະສັ້ນໆ. ພວກເຮົາຈັບໄດ້ທັນທີແຕ່ກະລຸນາຮູ້ວ່າ: ພວກເຮົາບໍ່ໄດ້ດໍາເນີນການໃດໆຂອງ April Fools stealth mints / airdrops ແລະອື່ນໆ, "ຂໍ້ຄວາມອ່ານ.
ຜູ້ກະຕືລືລົ້ນ NFT ແລະຜູ້ຮ່ວມກໍ່ຕັ້ງ DAPE SerpentAU ໃນເບື້ອງຕົ້ນໄດ້ຂຽນລົງໃນ Twitter ວ່າເຄື່ອງແມ່ຂ່າຍທີ່ຖືກທໍາລາຍແມ່ນເນື່ອງມາຈາກເຈົ້າຂອງ Discord Captcha Bot ທີ່ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງຖືກແຮັກ, ໂດຍອ້າງເຖິງ "ຂໍ້ມູນພາຍໃນ" ທີ່ໄດ້ຮັບຈາກຫນຶ່ງໃນແຮກເກີ. ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າຕໍ່ມາ ຢືນຢັນ ວ່າການຂູດຮີດທີ່ມີ Discord bot ທີ່ແຕກຕ່າງກັນ, ເອີ້ນວ່າ Ticket Tool, ໄດ້ອະນຸຍາດໃຫ້ແຮກເກີເຂົ້າໄປໃນເຄື່ອງແມ່ຂ່າຍທີ່ໃຊ້ມັນ. ໃນການຕອບສະຫນອງຕໍ່ການຕອບຂອງ SerpentAU, ບັນຊີ Ticket Tool Twitter ຢ່າງເປັນທາງການ ໄດ້ລະບຸໄວ້ ວ່າການປັບປຸງທີ່ເຮັດໃຫ້ເກີດການຂູດຮີດໄດ້ຖືກຍົກເລີກຕັ້ງແຕ່ນັ້ນມາ.
ອີງຕາມບໍລິສັດຄວາມປອດໄພ blockchain PeckShield, ຢ່າງຫນ້ອຍຫນຶ່ງ Bored Ape, ຫນຶ່ງ Mutant Ape, ແລະສອງ Doodles NFTs. ຖືກລັກ ໂດຍແຮກເກີ. ທຸລະກໍາ ຂໍ້ມູນ ສະແດງໃຫ້ເຫັນວ່າແຮກເກີໄດ້ຂາຍຫຼືໂອນທັງຫມົດສີ່ NFTs ນັບຕັ້ງແຕ່ນັ້ນມາ.
ເຫດການມື້ນີ້ບໍ່ແມ່ນຄັ້ງທຳອິດທີ່ຜູ້ເກັບເງິນໄດ້ສູນເສຍ NFTs ແລະ cryptocurrency ເນື່ອງຈາກເຊີບເວີ Discord ຖືກທໍາລາຍ. ໃນເດືອນກຸມພາ, ສະມາຊິກຂອງເຄື່ອງແມ່ຂ່າຍ Doodles Discord ຕົກເປັນເຫຍື່ອຂອງການເຊື່ອມຕໍ່ phishing ເມື່ອ bot ເຊີຟເວີຖືກແຮັກ, ສົ່ງຜົນໃຫ້ສະມາຊິກຫຼາຍຄົນສູນເສຍ Doodles NFTs ຂອງພວກເຂົາ.
ຢ່າງໃດກໍຕາມ, ການລັກຂະໂມຍຂອງມູນຄ່າສູງທີ່ບໍ່ແມ່ນ fungibles ບໍ່ໄດ້ຖືກຈໍາກັດພຽງແຕ່ Discord. ນອກຈາກນັ້ນໃນເດືອນກຸມພາ, ກ ການຫຼອກລວງອີເມວ phishing ຖືກສົ່ງໄປຫາຜູ້ໃຊ້ OpenSea ສົ່ງຜົນໃຫ້ NFTs ມູນຄ່າຫຼາຍກວ່າ 3 ລ້ານໂດລາຖືກລັກໄປຈາກການເກັບກໍາຕ່າງໆເຊັ່ນ Bored Ape Yacht Club, Doodles ແລະ Azuki.
ໃນຂະນະທີ່ NFTs ເພີ່ມຂຶ້ນໃນມູນຄ່າ, ເຈົ້າຂອງຂອງເຂົາເຈົ້າອາດຈະສືບຕໍ່ຖືກເປົ້າຫມາຍໂດຍການຫລອກລວງ. ເຊີບເວີ Discord ເຫຼົ່ານັ້ນ ຈະຕ້ອງໃຊ້ຄວາມລະມັດລະວັງເປັນພິເສດເພື່ອປົກປ້ອງຊຸມຊົນຂອງເຂົາເຈົ້າຈາກການໂຈມຕີຕື່ມອີກ.
ການເປີດເຜີຍ: ໃນເວລາຂຽນບົດນີ້, ຜູ້ຂຽນເປັນເຈົ້າຂອງ ETH ແລະ cryptocurrencies ອື່ນໆຈໍານວນຫນຶ່ງ.
ແບ່ງປັນບົດຄວາມນີ້
OpenSea NFT Hack ເປີດເຜີຍຄວາມສ່ຽງຕໍ່ການຄຸ້ມຄອງຕົນເອງ Web3
ແຮກເກີໄດ້ລັກເອົາ NFTs ມູນຄ່າສູງຫຼາຍຮ້ອຍອັນຈາກຄໍເລັກຊັນທີ່ຄົ້ນຫາເຊັ່ນ Bored Ape Yacht Club, Azuki, ແລະ NFT Worlds. ຜູ້ໃຊ້ OpenSea ຕົກເປັນເປົ້າໝາຍໃນ NFT Hacker ແຮກເກີໄດ້ລັກເອົາລ້ານຂອງ…