ເຕັກໂນໂລຊີ

ການ​ໂຈມ​ຕີ OpenSea ລ່າ​ສຸດ​ເຫັນ​ຄວາມ​ຂັດ​ແຍ້ງ​ກັນ​ຂອງ​ແຮກ​ເກີ​ແຊກ​ຊຶມ

05/06/2022
ຂ່າວ Bitcoin Ethereum

Key Takeaways

  • OpenSea ໄດ້ຢືນຢັນຊ່ອງໂຫວ່ຢູ່ໃນເຊີບເວີ Discord ໃນຕອນເຊົ້າວັນສຸກ.
  • ແຮກເກີໄດ້ຊີ້ບອກຜູ້ໃຊ້ໃຫ້ປອມແປງ “YouTube Genesis Mint Passes” ຈາກລິ້ງຟິດຊິງ. 
  • ຂໍ້ມູນໃນລະບົບຕ່ອງໂສ້ສະແດງໃຫ້ເຫັນວ່າການສູນເສຍຈາກການ hack ແມ່ນມີຫນ້ອຍ, ມີພຽງແຕ່ຫົກຜູ້ໃຊ້ທີ່ສູນເສຍ NFTs ຈົນເຖິງປະຈຸບັນ.

ແບ່ງປັນບົດຄວາມນີ້

ເຊີບເວີ OpenSea Discord ຖືກແຮັກໃນຕອນເຊົ້າວັນສຸກ. ຊຸດຂໍ້ຄວາມຈາກ bot ເຊີບເວີ OpenSea Discord ທີ່ຖືກປະນີປະນອມໄດ້ນໍາພາຜູ້ໃຊ້ໃຫ້ mint "YouTube Genesis Mint Pass" ຈາກການເຊື່ອມຕໍ່ phishing. 

ເຊີບເວີ OpenSea Discord ຖືກແຮັກ

ຄວາມຂັດແຍ້ງຂອງຕະຫຼາດ NFT ທີ່ໃຫຍ່ທີ່ສຸດໄດ້ຖືກ hacked.

A tweet ຈາກ​ທາງ​ການ OpenSea Support Twitter ໄດ້​ຢືນ​ຢັນ​ວ່າ​ມີ​ຊ່ອງ​ຫວ່າງ​ຢູ່​ໃນ​ເຄື່ອງ​ແມ່​ຂ່າຍ Discord ຂອງ​ຕະ​ຫຼາດ​ໃນ​ຕອນ​ເຊົ້າ​ວັນ​ສຸກ​.

ຂໍ້ຄວາມທໍາອິດຂອງແຮກເກີ, ເຊິ່ງປາກົດຢູ່ໃນຊ່ອງທາງການປະກາດເວລາ 4: 04 ໂມງເຊົ້າ UTC, ກ່າວວ່າ OpenSea ໄດ້ "ຮ່ວມມືກັບ YouTube ເພື່ອນໍາເອົາຊຸມຊົນຂອງພວກເຂົາເຂົ້າໄປໃນພື້ນທີ່ NFT." ໂພສດັ່ງກ່າວກ່າວຕໍ່ໄປວ່າການຮ່ວມມືດັ່ງກ່າວຈະປະກອບມີການປ່ອຍ 100 "YouTube Genesis Mint Passes" ທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຖືສາມາດສ້າງໂຄງການຮ່ວມມືໄດ້ໂດຍບໍ່ເສຍຄ່າ. ຂໍ້ຄວາມດັ່ງກ່າວໄດ້ສິ້ນສຸດລົງດ້ວຍການເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ minting ປອມທີ່ອອກແບບມາເພື່ອຫລອກລວງຜູ້ໃຊ້ເຂົ້າໃນການເຮັດທຸລະກໍາທີ່ຈະເຮັດໃຫ້ແຮກເກີສາມາດໂອນ NFTs ອອກຈາກກະເປົາຂອງພວກເຂົາ.

ຮູບພາບ

ປະກົດວ່າແຮກເກີສາມາດຮັກສາການປະກົດຕົວຂອງເຂົາເຈົ້າຢູ່ໃນເຄື່ອງແມ່ຂ່າຍເປັນບາງເວລາກ່ອນທີ່ພະນັກງານ OpenSea ສາມາດຄວບຄຸມຄືນໄດ້. ແຮກເກີປະສົບຜົນສໍາເລັດໃນການປະກາດການຕິດຕາມການປະກາດການປອມແປງໃນເບື້ອງຕົ້ນ, reposting ການເຊື່ອມຕໍ່ປອມແລະລະບຸວ່າ 70% ຂອງການສະຫນອງໄດ້ຖືກ minted ແລ້ວໃນຄວາມພະຍາຍາມທີ່ຈະເຮັດໃຫ້ເກີດ "ຄວາມຢ້ານກົວທີ່ຈະຫາຍໄປ" ໃນຜູ້ຊົມໃຊ້ທີ່ບໍ່ສົງໃສ. 

ຂໍ້ມູນລະບົບຕ່ອງໂສ້ຈາກ Etherscan ສະແດງໃຫ້ເຫັນວ່າການສູນເສຍຈາກການ hack ແມ່ນມີຫນ້ອຍ. ໃນຈໍານວນທັງຫມົດ, ມີພຽງແຕ່ຫົກ wallets ປະກົດວ່າໄດ້ຮັບຜົນກະທົບມາເຖິງຕອນນັ້ນ, ມີ NFT ທີ່ມີຄຸນຄ່າທີ່ສຸດຖືກລັກເປັນ ConiunPass ທີ່ມີ. ມູນ​ຄ່າ​ຕະ​ຫຼາດ ປະມານ 0.84 ETH ຫຼື $2,300. 

ບົດລາຍງານເບື້ອງຕົ້ນແນະນໍາວ່າແຮກເກີໄດ້ຂຸດຄົ້ນ webhooks ຂອງເຄື່ອງແມ່ຂ່າຍ OpenSea Discord ເພື່ອເຂົ້າເຖິງການຄວບຄຸມເຄື່ອງແມ່ຂ່າຍ. webhook ເປັນ plugin ເຊີບເວີທີ່ໃຫ້ແອັບພລິເຄຊັນອື່ນທີ່ມີຂໍ້ມູນໃນເວລາຈິງ. ໃນຂະນະທີ່ webhooks ຮັບໃຊ້ຫນ້າທີ່ທີ່ເປັນປະໂຫຍດ, ພວກເຂົາເຈົ້າໄດ້ຖືກນໍາໃຊ້ເພີ່ມຂຶ້ນເປັນ vector ການໂຈມຕີໂດຍແຮກເກີຍ້ອນວ່າພວກເຂົາອະນຸຍາດໃຫ້ຂໍ້ຄວາມຖືກສົ່ງໄປຫາຜູ້ໃຊ້ຈາກບັນຊີເຄື່ອງແມ່ຂ່າຍຢ່າງເປັນທາງການ. 

ເຊີບເວີ OpenSea Discord ບໍ່ແມ່ນອັນດຽວທີ່ຕົກເປັນເຫຍື່ອຂອງການໂຈມຕີ webhooks ເມື່ອບໍ່ດົນມານີ້. ໃນຕອນຕົ້ນຂອງເດືອນເມສາ, Discords ຂອງການເກັບກໍາ NFT ທີ່ໂດດເດັ່ນຫຼາຍ, ລວມທັງ Bored Ape Yacht Club, Doodles, ແລະ KaijuKings, ແມ່ນ. ຫຼຸດຫນ້ອຍລົງ ການ​ນໍາ​ໃຊ້​ການ​ຂຸດ​ຄົ້ນ​ທີ່​ຄ້າຍ​ຄື​ກັນ​, ການ​ອະ​ນຸ​ຍາດ​ໃຫ້​ແຮກ​ເກີ​ທີ່​ຈະ​ປະ​ຕິ​ບັດ​ການ​ເຊື່ອມ​ຕໍ່ phishing ໂດຍ​ນໍາ​ໃຊ້​ບັນ​ຊີ​ຂອງ​ເຊີບ​ເວີ​ຢ່າງ​ເປັນ​ທາງ​ການ​. 

ເລື່ອງ​ນີ້​ແມ່ນ​ແຕກ​ຫັກ​ແລະ​ຈະ​ໄດ້​ຮັບ​ການ​ປັບ​ປຸງ​ເປັນ​ຂໍ້​ມູນ​ເພີ່ມ​ເຕີມ​ທີ່​ມີ​ຢູ່​. 

ຂອບໃຈເປັນພິເສດຕໍ່ HttpPwnHub ສຳລັບການລະບຸກະເປົາເງິນຂອງແຮກເກີ. 

ການເປີດເຜີຍ: ໃນເວລາຂຽນບົດນີ້, ຜູ້ຂຽນເປັນເຈົ້າຂອງ ETH ແລະ cryptocurrencies ອື່ນໆຈໍານວນຫນຶ່ງ. 

ແບ່ງປັນບົດຄວາມນີ້

ຂໍ້ມູນກ່ຽວກັບຫລືເຂົ້າເບິ່ງຜ່ານເວບໄຊທ໌ນີ້ແມ່ນໄດ້ມາຈາກແຫລ່ງເອກະລາດທີ່ພວກເຮົາເຊື່ອວ່າຖືກຕ້ອງແລະເຊື່ອຖືໄດ້, ແຕ່ Decentral Media, Inc ບໍ່ໄດ້ເປັນຕົວແທນຫລືຮັບປະກັນວ່າຈະມີຄວາມທັນເວລາ, ຄວາມສົມບູນ, ຫຼືຄວາມຖືກຕ້ອງຂອງຂໍ້ມູນໃດໆກ່ຽວກັບຫລືເຂົ້າເບິ່ງຜ່ານເວັບໄຊທ໌ນີ້ . ບໍລິສັດ Decentral Media, Inc. ບໍ່ແມ່ນທີ່ປຶກສາດ້ານການລົງທືນ. ພວກເຮົາບໍ່ໃຫ້ ຄຳ ແນະ ນຳ ກ່ຽວກັບການລົງທຶນແບບສ່ວນບຸກຄົນຫຼື ຄຳ ແນະ ນຳ ດ້ານການເງິນອື່ນໆ. ຂໍ້ມູນໃນເວັບໄຊທ໌ນີ້ແມ່ນມີການປ່ຽນແປງໂດຍບໍ່ຕ້ອງແຈ້ງ. ບາງຂໍ້ມູນຫຼືທັງ ໝົດ ໃນເວັບໄຊທ໌ນີ້ອາດຈະລ້າສະ ໄໝ, ຫລືວ່າມັນອາດຈະເປັນຫຼືບໍ່ຄົບຖ້ວນຫຼືບໍ່ຖືກຕ້ອງ. ພວກເຮົາອາດ, ແຕ່ບໍ່ມີຄວາມ ຈຳ ເປັນຕໍ່, ປັບປຸງຂໍ້ມູນທີ່ລ້າສະ ໄໝ, ບໍ່ຄົບຖ້ວນ, ຫຼືຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງ.

ທ່ານບໍ່ຄວນຕັດສິນໃຈລົງທຶນໃນ ICO, IEO, ຫຼືການລົງທືນອື່ນໆໂດຍອີງໃສ່ຂໍ້ມູນຢູ່ໃນເວັບໄຊທ໌ນີ້, ແລະທ່ານບໍ່ຄວນຕີຄວາມ ໝາຍ ຫຼືຖ້າບໍ່ດັ່ງນັ້ນອີງໃສ່ຂໍ້ມູນໃດໆໃນເວັບໄຊທ໌ນີ້ເປັນ ຄຳ ແນະ ນຳ ດ້ານການລົງທືນ. ພວກເຮົາຂໍແນະ ນຳ ໃຫ້ທ່ານປຶກສາທີ່ປຶກສາດ້ານການລົງທືນທີ່ມີໃບອະນຸຍາດຫລືຜູ້ຊ່ຽວຊານດ້ານການເງິນທີ່ມີຄຸນວຸດທິອື່ນໆຖ້າທ່ານ ກຳ ລັງຊອກຫາ ຄຳ ແນະ ນຳ ກ່ຽວກັບການລົງທືນໃນ ICO, IEO, ຫຼືການລົງທືນອື່ນໆ. ພວກເຮົາບໍ່ຍອມຮັບເອົາຄ່າຊົດເຊີຍໃນຮູບແບບໃດໆ ສຳ ລັບການວິເຄາະຫຼືລາຍງານກ່ຽວກັບ ICO, IEO, cryptocurrency, ເງິນຕາ, ການຂາຍ tokenized, ຫຼັກຊັບ, ຫຼືສິນຄ້າ.

ເບິ່ງ ເງື່ອນໄຂແລະເງື່ອນໄຂທີ່ສົມບູນ.

ທີ່ມາ: https://cryptobriefing.com/latest-opensea-attack-sees-hacker-infiltrate-discord/?utm_source=feed&utm_medium=rss