Pelayan Beeple Discord Dieksploitasi oleh Penggodam yang Cuba Mengosongkan Dompet

Sebagai salah seorang artis NFT yang paling terkenal di sekelilingnya, Beeple telah mengumpulkan banyak komuniti di sekelilingnya - dan pihak ketiga yang tidak bertanggungjawab telah berulang kali mencuba untuk mendapatkan sekeping pai itu sendiri.

Serangan Memfokuskan Media Sosial

Awal tahun ini, komuniti Beeple telah diserang melalui Twitter, satu eksploitasi yang melihat akaun artis itu dikompromikan dan digunakan untuk mempromosikan penipuan crypto yang mengarahkan pengguna yang tidak berhati-hati ke halaman pancingan data yang berpura-pura sebagai salah satu rasmi kerjasama Beeple dengan Louis Vuitton.

Malangnya, penipuan ini menyebabkan kripto dan NFT bernilai lebih $438k dicuri daripada peminat artis yang tidak curiga.
Sebaik sahaja dia mendapat semula akses kepada akaunnya, Beeple memberi amaran kepada komunitinya supaya tidak mempercayai apa-apa yang kelihatan terlalu bagus untuk menjadi kenyataan - satu perkara yang sering diperkukuh kerana serangan serupa menggunakan nama besar seperti Beeple sendiri, Elon Musk dan Bill Gates.

Komuniti Beeple turut menjadi sasaran penipu pada November 2021, serangan yang menyaksikan akaun pentadbir Discord digodam dan digunakan untuk mempromosikan penurunan NFT palsu.

Serangan Semasa Dilaporkan Berpunca Oleh Keselamatan Yang Lemah

Serangan semasa berlaku di saluran Beeple's Discord, di mana pautan ke koleksinya telah dirampas, menghantar sesiapa yang mengklik padanya ke halaman CollabLand palsu yang menguras dompet mereka yang pergi ke sana.

@boleh OpenSea BEEPLE anda: EVERYDAYS – 2020 COLLECTION mempunyai pautan Discord yang dilampirkan padanya yang memaut kepada penipu CollabLand wallet drainer.

URL Discord anda mungkin telah dirampas dan pasukan anda tidak mengemas kininya pada OS. Anda perlu menukar itu ASAP atau orang akan mendapat rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Oktober 3, 2022

Artis itu cepat mengakui keadaan dan memberi amaran kepada masyarakatnya.

“Nampaknya URL perselisihan kami telah digodam untuk menunjukkan perselisihan penipuan. JANGAN masuk ke dalam perselisihan itu dan jangan sahkan, ia akan menguras dompet anda!!

sekali lagi terima kasih yang besar sekali lagi kepada perselisihan kerana menjadi sampah.”

Walau bagaimanapun, suara dalam komuniti artis menunjukkan bahawa pelanggaran itu mungkin bukan disebabkan oleh pengekodan yang lemah di pihak Discord. Sebaliknya, sesetengah pengguna berpendapat bahawa kesalahan mungkin terletak pada pasukan pentadbir Discord Beeple.

Pakar keselamatan Blockchain OKHotshot, misalnya, memaklumkan bahawa serangan itu hampir menyerupai serangan yang dilakukan pada CryptoBatz pada masa lalu, yang berlaku kerana salah urus URL Discord.

Nasib baik untuk peminat Beeple, pelanggaran keselamatan nampaknya telah diperbaiki buat masa ini, dengan pautan Discord palsu dipadamkan.

Pelanggaran malang itu berfungsi sebagai peringatan untuk sentiasa memerhatikan pelakon jahat dan mengesahkan sebarang berita yang kelihatan terlalu baik untuk menjadi kenyataan.