Fractal, która wkrótce miała zadebiutować na platformie NFT, doznała naruszenia bezpieczeństwa, gdy oszust włamał się do bota ogłaszającego na kanale Discord startupu, wysyłając linki phishingowe do ponad 100 000 osób, prosząc ich o zapłatę za nowy zrzut NFT.
We wtorek, platforma potwierdziła atak i poinformowała, że atak dotyczył 373 użytkowników, a hakerowi udało się zdobyć około 800 zoli, co w przybliżeniu przekłada się na około 150 000 dolarów. Startup, finansowany przez fundusz GOAT Capital Fund, założyciela Justina Kana, zobowiązał się już do zwrotu pieniędzy oszukanym użytkownikom.
Wiadomość obiecywała użytkownikom dostęp do 3333 NFT, aby uczcić sukces startupu, ale zamiast tego zabierała ich do mennicy, gdzie ostatecznie zapłacili, ale nie otrzymali nic w zamian. Widzisz, link zawarty w wiadomości wskazywał fractal.is ale z literą „l” zamiast „i”, przenoszącą użytkowników do zupełnie innej witryny. Rzeczywista platforma Fractal miała zostać uruchomiona w tym tygodniu.
W wiadomościach: Czy za exodus deweloperów Ubisoftu można winić nieudaną kulturę firmy?
Jak wspomniano powyżej, startup obiecał zwrócić użytkownikom pieniądze, wzywając ich, aby nie usuwali swoich portfeli, ponieważ nie mają możliwości sprawdzenia, kim są użytkownicy portfela, poza zwróceniem środków do wyczerpanych portfeli. Fractal ma już listę wszystkich 373 oszukanych portfeli, więc dotknięci użytkownicy muszą zachować spokój.
Platforma poprosiła ponadto użytkowników o zachowanie ostrożności, ponieważ mogą nie być w stanie pokryć przyszłych strat. Współpracują z zespołem ds. zaufania i bezpieczeństwa Discord, aby przeprowadzić pełny audyt bezpieczeństwa swojego serwera Discord, a także współpracują z innymi potencjalnie dotkniętymi społecznościami Discord, aby wyśledzić hakera.
Właśnie odkryliśmy, że 7 dni temu jeden z administratorów naszej konfiguracji został zhakowany
Na pewno miało to wpływ na @fractalwagmi i @monkeykingdom_
Hakerzy wykorzystują exploit wykorzystujący webhooki Discord
Każdy powinien natychmiast sprawdzić swoje webhooki
Będziemy aktualizować, gdy dowiemy się więcej pic.twitter.com/4iGskOnwmw
— Protokół winogronowy (@protokół winogronowy) 21 grudnia 2021 r
Zrzuty NFT wyprzedają się dość szybko, co sprawia, że rynek NFT jest raczej oportunistyczny, aby wykorzystać każdą możliwą szansę. Jak można się domyślić, może to czasami przeważyć nad ostrożnością i może być niebezpieczne dla osób nowych na rynku.
Inny rynek z siedzibą w Solanie, Monkey Kingdom, został zhakowany kilka godzin wcześniej i wyniósł kryptowaluty o wartości około 1,3 miliona dolarów. Obydwa te ataki miały miejsce na Discordzie, co oznacza, że platforma sama musi sprawdzić swoje metody weryfikacji użytkowników.
W wiadomościach: Microsoft przejmuje Xandr, współpracuje z Taboolą, aby uruchomić RTB w pierwszym kwartale 22′
