Server Beeple Discord využívaný hackery, kteří se pokoušejí vyčerpat peněženky

Jako jeden z nejprominentnějších umělců NFT v okolí shromáždil Beeple kolem sebe poměrně velkou komunitu – a bezohledné třetí strany se opakovaně pokoušely získat kousek koláče samy.

Útoky se zaměřením na sociální média

Začátkem tohoto roku byla komunita Beeple napadena prostřednictvím Twitteru, zneužití, které vidělo umělcův účet kompromisy a používá se k propagaci kryptografického podvodu, který nasměroval neopatrné uživatele na phishingovou stránku vydávající se za oficiální stránku spolupráce Beeple s Louis Vuittonem.

Bohužel tento podvod vedl k ukradení kryptoměn a NFT v hodnotě více než 438 tisíc dolarů nic netušícím fanouškům umělce.
Jakmile Beeple znovu získal přístup ke svému účtu, varoval svou komunitu, aby nevěřila ničemu, co se zdá být příliš dobré na to, aby to byla pravda – bod často posilovaný podobnými útoky za použití velkých jmen, jako je sám Beeple, Elon Musk a Bill Gates.

Komunita Beeple byla také terčem podvodníků v listopadu 2021, což byl útok, při kterém byl hacknut účet správce Discordu a použit k propagaci falešného poklesu NFT.

Současný útok údajně způsobený špatným zabezpečením

Aktuální útok se odehrál na kanálu Beeple's Discord, kde byl unesen odkaz na jeho sbírku a každý, kdo na něj klikne, poslal na falešnou stránku CollabLand, která vysává peněženky těch, kdo tam jdou.

@ beeple K vaší KOLEKCI OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION je připojen odkaz Discord, který odkazuje na podvodnou peněženku CollabLand.

Vaše adresa URL Discord byla pravděpodobně unesena a váš tým ji v operačním systému neaktualizoval. Musíte to změnit ASAP, jinak lidé dostanou rekd. pic.twitter.com/GFMwWU2xd2

– maxnaut.eth (@maxnaut) Října 3, 2022

Umělec byl rychlý uznat situaci a varovat svou komunitu.

"Zdá se, že naše adresy URL neshod byly hacknuty, aby ukazovaly na podvodnou neshodu." NEJDĚTE do toho nesouladu a neověřujte, vysál vám to peněženku!!

ještě jednou velké díky neshodám za to, že jsou odpadky.“

Hlasy z umělcovy komunity však poukazovaly na to, že porušení nemusí být způsobeno špatným kódováním na straně Discordu. Místo toho někteří uživatelé tvrdili, že chyba může být v týmu administrátorů Discordu Beeple.

Bezpečnostní expert na blockchain OKHotshot například informoval, že útok se velmi podobá útoku provedenému na CryptoBatz v minulosti, ke kterému došlo kvůli špatné správě adres URL Discord.

Naštěstí pro fanoušky Beeple se zdá, že narušení bezpečnosti bylo prozatím napraveno a falešný odkaz na Discord byl smazán.

Nešťastné porušení slouží jako připomínka, abyste byli vždy na pozoru před špatnými herci a ověřili si každou zprávu, která se zdá být příliš dobrá na to, aby byla pravdivá.