Hakkerit käyttävät hyväkseen Beeple Discord -palvelinta yrittäessään tyhjentää lompakoita

Yhtenä merkittävimmistä NFT-artisteista Beeple on kerännyt ympärilleen melkoisen yhteisön – ja häikäilemättömät kolmannet osapuolet ovat toistuvasti yrittäneet saada palan piirakasta itse.

Sosiaaliseen mediaan keskittyvät hyökkäykset

Aiemmin tänä vuonna Beeplen yhteisöä vastaan ​​hyökättiin Twitterin kautta, mikä näki taiteilijan tilin. vaarantunut ja sitä käytettiin mainostamaan kryptohuijausta, joka ohjasi varomattomat käyttäjät tietojenkalastelusivulle, joka teeskenteli olevansa virallinen Beeplen yhteistyö Louis Vuittonin kanssa.

Valitettavasti tämä huijaus johti yli 438 XNUMX dollarin arvoiseen krypto- ja NFT:iin, jotka varastettiin taiteilijan pahaa aavistamattomilta faneilta.
Kun hän pääsi takaisin tililleen, Beeple varoitti yhteisöään olemaan luottamatta mihinkään, mikä vaikutti liian hyvältä ollakseen totta – tätä asiaa vahvistivat usein samanlaiset hyökkäykset, joissa käytettiin suuria nimiä, kuten Beeple itse, Elon Musk ja Bill Gates.

Huijarit joutuivat Beeplen yhteisöön myös marraskuussa 2021, hyökkäys, jossa Discord-järjestelmänvalvojan tili hakkeroitiin ja sitä käytettiin väärennetyn NFT-pudotuksen edistämiseen.

Nykyisen hyökkäyksen väitetään johtuvan huonosta turvallisuudesta

Nykyinen hyökkäys tapahtui Beeplen Discord-kanavalla, jossa linkki hänen kokoelmaansa kaapattiin ja jokainen sitä napsauttava lähetettiin väärennetylle CollabLand-sivulle, joka tyhjentää siellä käyvien lompakot.

@ beeple OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION -kokoelmaasi on liitetty Discord-linkki, joka linkittää huijaus CollabLand-lompakkoon.

Discord-URL-osoitteesi on luultavasti kaapattu, eikä tiimisi päivittänyt sitä käyttöjärjestelmässä. Sinun on muutettava se ASAP tai ihmiset saavat rekd. pic.twitter.com/GFMwWU2xd2

- maxnaut.eth (@maxnaut) Lokakuu 3, 2022

Taiteilija oli nopea tunnustaa tilanteesta ja varoittaa yhteisöään.

"Näyttää siltä, ​​että ristiriita-URL-osoitteemme hakkeroitiin viittaamaan vilpilliseen erimielisyyteen. ÄLÄ mene tuohon erimielisyyteen äläkä tarkista, se tyhjentää lompakkosi!!

jälleen kerran valtava kiitos epäsopulle siitä, että se on roskaa."

Äänet taiteilijayhteisössä kuitenkin huomauttivat, että rikkomus ei välttämättä johdu huonosta koodauksesta Discordin puolella. Sen sijaan jotkut käyttäjät väittivät, että vika saattaa olla Beeplen Discord-järjestelmänvalvojatiimissä.

Esimerkiksi Blockchain-tietoturvaasiantuntija OKHotshot kertoi, että hyökkäys muistuttaa läheisesti CryptoBatzissa aiemmin tehtyä hyökkäystä, joka tapahtui Discord-URL-osoitteiden huonon hallinnan vuoksi.

Beeplen fanien onneksi tietoturvaloukkaus näyttää olevan toistaiseksi korjattu, ja tekaistu Discord-linkki on poistettu.

Valitettava rikkomus toimii muistutuksena siitä, että on aina etsittävä huonoja näyttelijöitä ja tarkistettava kaikki uutiset, jotka vaikuttavat liian hyviltä ollakseen totta.