ウォレットの流出を試みるハッカーが Beeple Discord サーバーを悪用

最も著名な NFT アーティストの XNUMX 人として、Beeple は自分自身の周りにかなりのコミュニティを集めました。

ソーシャルメディアを中心とした攻撃

今年の初め、Beeple のコミュニティが Twitter 経由で攻撃され、アーティストのアカウントが見られるエクスプロイトが発生しました。 損害を受けた また、注意を怠ったユーザーを、Beeple と Louis Vuitton のコラボレーションの公式サイトを装ったフィッシング ページに誘導する暗号詐欺を助長していました。

残念ながら、この詐欺により、疑うことを知らないアーティストのファンから 438 万 XNUMX ドル相当の仮想通貨と NFT が盗まれました。
アカウントへのアクセスが回復すると、Beeple は自分のコミュニティに対して、うますぎると思われるものは信用しないように警告しました。この点は、Beeple 自身、Elon Musk、Bill Gates などの有名人を使用した同様の攻撃によってしばしば強化されました。

Beeple のコミュニティは、2021 年 XNUMX 月にも詐欺師の標的になりました。この攻撃では、Discord 管理者のアカウントがハッキングされ、偽の NFT ドロップを宣伝するために使用されました。

不十分なセキュリティが原因と報告されている現在の攻撃

現在の攻撃は、Beeple の Discord チャンネルで行われ、彼のコレクションへのリンクがハイジャックされ、クリックした人は誰でも偽の CollabLand ページに送られ、そこに行った人の財布が流出しました。

@ビープル あなたの OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION には、詐欺の CollabLand ウォレット ドレインにリンクする Discord リンクが添付されています。

Discord の URL が乗っ取られ、チームが OS で更新していない可能性があります。 できるだけ早く変更するか、人々が rekd を取得する必要があります。 pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) 2022 年 10 月 3 日

アーティストはすぐに 認める 状況と彼のコミュニティに警告します。

「私たちのディスコード URL がハッキングされて、不正なディスコードを指しているようです。 その不和に入ったり、確認したりしないでください。財布が空になります!!

Discordがゴミであることに改めて感謝します。」

ただし、アーティストのコミュニティの声は、違反は Discord 側のコーディングの悪さによるものではない可能性があると指摘しています。 代わりに、一部のユーザーは、問題は Beeple の Discord 管理チームにある可能性があると主張しました。

たとえば、ブロックチェーン セキュリティの専門家である OKHotshot は、この攻撃は、Discord URL の不適切な管理が原因で発生した、過去に CryptoBatz で実行されたものと非常によく似ていると報告しています。

Beeple のファンにとって幸いなことに、偽の Discord リンクが削除されたため、セキュリティ違反は今のところ修正されているようです。

不幸な違反は、常に悪意のある人物に注意を払い、うますぎると思われるニュースを確認することを思い出させてくれます。