NFT-artist fick sin Discord-URL kapad och användes för att skicka användare till en plånbokstömning

Hackare uppfinner ständigt nya sätt att beröva medlemmar av kryptogemenskapen sina mynt och tokens, och det senaste stora systemet involverar en populär social plattform, Discord. Närmare bestämt lyckades en okänd hackare kapa Discord URL-adressen till en populär NFT-artist, Mike "Beeple" Winkelmann. Att klicka på länken till hans Discord-server kommer nu att leda användare till en annan Discord-kanal som är utformad för att tömma användarnas plånböcker.

Detta är särskilt besvärligt för de nya communitymedlemmarna som kanske försöker gå med i Beeple's Discord för första gången, eftersom länken skulle leda dem till en helt annan server, medan befintliga medlemmar kan komma åt den riktiga servern via själva appen.

Detaljerna om hacket

Beeple publicerade tillkännagivandet om att ha hackat sin webbadress måndagen den 3 oktober, när han varnade sitt community för att inte gå till den bedrägliga kanalen och slutföra verifieringsprocessen, eftersom det kommer att tömma deras plånbok innan de kan reagera.

det verkar som om våra discord-webbadresser hackades för att peka på en bedräglig discord. GÅ INTE in i den oenigheten och verifiera inte, det kommer att tömma din plånbok!!

än en gång massivt tack igen till discord för att det är skräp. 👍

- beeple (@beeple) Oktober 3, 2022

En annan Twitter-användare, Chris Wallace (@chriswallace) förklarade att om serverns boostnivå sjunker från 3 till 2 kommer servern att förlora sin vanity URL, vilket innebär att en annan server kan plocka upp den och imitera den ursprungliga servern. Han kallade det en "verkligen hemsk standard som resulterar i enorma säkerhetsrisker."

Om din boostnivå sjunker från 3 till 2 tappar du din vanity URL vilket innebär att en annan discord-server kan ta upp den och imitera din discord. Riktigt hemsk standard som resulterar i enorma säkerhetsrisker.

— designer (@chriswallace) Oktober 3, 2022

Beeple var inte den första att märka att hans URL har kapats. En annan användare, känd som maxnaut.eth, postade varningen om att Discord-länken kopplad till Beeple har blivit omkörd flera timmar tidigare.

Han twittrade varningen, åtföljd av en skärmdump, och en förklaring om att Beeples Discord-länk nu leder till en bluff i CollabLand-plånboken, och att orsaken bakom detta är att den blev kapad eftersom Beeples team troligen inte uppdaterade den på OS.

@beeple Din OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION har en Discord-länk kopplad till den som länkar till en bluff CollabLand-plånbok.

Din Discord-URL blev förmodligen kapad och ditt team uppdaterade den inte på OS. Du måste ändra det ASAP, annars kommer folk att bli rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Oktober 3, 2022

Medan Beeple har skyllt detta på själva plattformen, är många andra, inklusive community-medlemmar, analytiker och ett cybersäkerhetsföretag Black Alchemy Solutions Group oense och hävdar att detta är ett problem med en felaktig hantering av Beeple Information Security-apparat. Företaget rekommenderade att han anlitar en vCISO (Security Officer).

Eftersom problemet uppmärksammades och upptäcktes, publicerade maxnaut.eth en annan uppdatering, där det stod att Beeple till synes lyckades lösa problemet.

Beeple har en lång historia med hackattacker

Att Beeple var måltavla kommer inte heller som någon överraskning, med tanke på att han lyckades sälja några av de dyraste NFT som någonsin sålts. Till exempel såldes en samling av 5,000 5,000 konstverk som kallas de första 69.3 XNUMX dagarna för XNUMX miljoner dollar. Hans webbplats har också några stora namn på listan över kunder, inklusive Apple, Space X och till och med Louis Vuitton.

Detta är inte heller första gången som Beeple blev måltavla av hackare, eftersom en nätfiske-bluff i maj i år lyckades tömma $438,000 2021 i krypto och NFT genom att kapa hans Twitter-konto och länka till en lotteri. Dessförinnan, i november 38, var hans Discord en del av ett annat bedrägeri, där ett administratörskonto äventyrades och hackarna använde det för att marknadsföra ett falskt NFT-fall, vilket resulterade i att de tjänade runt 176,378 ETH ($XNUMX XNUMX).

Relaterad

Tamadoge – Spela för att tjäna Meme Coin

• Tjäna TAMA i Battles With Doge Pets
• Maximalt utbud av 2 miljarder, tokenbränning
• Nu listad på OKX, Bitmart, Uniswap
• Kommande listor på LBank, MEXC