URL Discord của Beeple "bị tấn công", hướng người dùng đến trình rút ví

Những người dùng khác trong Cộng đồng Twitter tiền điện tử tin rằng việc quản lý bảo mật lỏng lẻo là nguyên nhân gây ra vụ lừa đảo mới nhất nhằm vào người hâm mộ và người theo dõi của Beeple.

Nghệ sĩ Mike "Beeple" Winkelmann đã nhận thấy mình là mục tiêu của những kẻ lừa đảo lừa đảo một lần nữa, cảnh báo người dùng rằng liên kết URL tới máy chủ Discord chính thức của anh ấy đã bị tấn công - gửi các thành viên mới không biết đến một ví rút tiền kênh Discord nếu họ theo liên kết.

Trong một bài đăng UTC vào ngày 3 tháng 10, nghệ sĩ NFT đã gọi Discord là rác, cảnh báo người dùng không đi vào Discord và xác minh vì nó sẽ làm cạn kiệt ví của bạn.

it appears our discord URLs were hacked to point to a fraudulent discord. DO NOT go into that discord and do not verify, it will drain your wallet!!

once again massive thanks again to discord for being garbage.

— beeple (@beeple) October 3, 2022

Tuy nhiên, Beeple không phải là người đầu tiên chú ý đến URL, với người dùng Twitter maxnaut.eth đã lưu ý trong một bài đăng vài giờ trước đó rằng liên kết Discord kết nối với Bộ sưu tập Beeple: Everydays - 2020 trên thị trường NFT Thị trường OpenSea có thể có đã bị tấn công.

Ảnh chụp màn hình được chia sẻ bởi maxnaut.eth cho thấy rằng URL trỏ đến một trình rút ví CollabLand, hiển thị một Bot Collab.Land trên Discord hướng dẫn các thành viên xác minh quyền sở hữu tài khoản - thay vào đó, nó hoạt động để rút ví của họ, lưu ý:

"URL Discord của bạn có thể đã bị xâm nhập và nhóm của bạn không cập nhật nó trên OS. Bạn cần thay đổi URL đó càng sớm càng tốt nếu không mọi người sẽ nhận được rekd."

Trong khi Beeple tuyên bố các URL đã bị tấn công và Discord phải chịu trách nhiệm, các thành viên cộng đồng Twitter tiền điện tử khác đang tranh cãi rằng các biện pháp bảo mật lỏng lẻo thực sự đáng trách.

Nhà phân tích NFT và thám tử blockchain "OKHotshot" đã trả lời thông báo của nghệ sĩ, nói rằng các URL không bị tấn công mà thay vào đó cáo buộc: "Việc quản lý sai các URL bất hòa cho phép điều này xảy ra, có thể giống như nó đã xảy ra với CryptoBatz."

Trong khi công ty an ninh mạng Black Alchemy Solutions Group bình luận rằng họ tin rằng đó không phải là "một vấn đề bất hòa".

"Đây là vấn đề với sự quản lý yếu kém của bộ máy Bảo mật Thông tin Bíp. Nếu bạn chưa làm như vậy, hãy thuê vCISO (Nhân viên bảo mật), web3 không = Native Secure."

Có vẻ như các URL Discord chuyển hướng sai đã được nghệ sĩ sửa, theo maxnaut.eth, lưu ý rằng có vẻ như Beep Man đã nhặt nó và đã sửa nó ngay bây giờ. "

Tại thời điểm viết bài, liên kết Discord trong danh sách Opensea bị ảnh hưởng dường như đã biến mất.

Các nền tảng nhắn tin và truyền thông xã hội của Beeple dường như là mục tiêu phổ biến của những kẻ lừa đảo và tin tặc, họ đã bán một số NFT đắt nhất được ghi nhận, bao gồm 5.000 ngày đầu tiên, tổng hợp 5000 tác phẩm nghệ thuật được bán với giá 69,3 triệu đô la.

Nhà sản xuất tàu vũ trụ Space X của Elon Musk, gã khổng lồ công nghệ Apple, thương hiệu xa xỉ Louis Vuitton và các công ty và cá nhân nổi tiếng khác đều được liệt kê là khách hàng trên trang web của Beeple.

Vào tháng 5, một vụ lừa đảo lừa đảo đã kiếm được 438.000 đô la tiền điện tử và NFT thông qua việc chiếm đoạt tài khoản Twitter của anh ta, liên kết đến một cuộc xổ số có chủ đích liên quan đến sự hợp tác của Louis Vuitton NFT.

Vào tháng 11 năm 2021, Discord của anh ta là một phần của một vụ lừa đảo khác, trong đó tài khoản quản trị bị xâm phạm và quảng cáo giảm NFT giả, thu về cho những kẻ lừa đảo khoảng 38 Ether (ETH) trị giá khoảng 176.378,14 đô la vào thời điểm đó.

Beeple không tiết lộ có bao nhiêu người dùng có thể đã bị ảnh hưởng bởi các liên kết Discord độc hại hiện tại.

Cointelegraph đã liên hệ với Beeple nhưng chưa nhận được phản hồi ngay lập tức vào thời điểm xuất bản.

Theo CoinTelegraph