NFT 아티스트는 Discord URL을 하이재킹하여 사용자를 지갑 드레이너로 보내는 데 사용했습니다.

저희와 텔레그램 뉴스 속보에 대한 최신 정보를 얻을 수 있는 채널

해커는 지속적으로 암호화 커뮤니티 구성원의 코인과 토큰을 강탈하는 새로운 방법을 발명하고 있으며 최근 주요 계획에는 인기 있는 소셜 플랫폼인 Discord가 포함됩니다. 특히, 알려지지 않은 해커가 인기 있는 NFT 아티스트 Mike "Beeple" Winkelmann의 Discord URL을 가로채는 데 성공했습니다. Discord 서버에 대한 링크를 클릭하면 이제 사용자의 지갑을 소모하도록 설계된 다른 Discord 채널로 연결됩니다.

이것은 링크를 통해 완전히 다른 서버로 연결되는 반면 기존 회원은 앱 자체를 통해 실제 서버에 액세스할 수 있기 때문에 처음으로 Beeple's Discord에 가입하려고 하는 새로운 커뮤니티 회원에게는 특히 골칫거리입니다.

해킹의 세부 사항

Beeple은 3월 XNUMX일 월요일에 자신의 URL이 해킹당했다는 발표를 게시하면서 커뮤니티에 사기성 채널로 이동하지 말고 확인 절차를 완료하라고 경고했습니다.

우리의 discord URL이 사기성 discord를 가리키도록 해킹된 것 같습니다. 그 불화에 들어가지 말고 확인하지 마십시오. 지갑이 고갈됩니다!!
쓰레기에 대한 불화에 다시 한번 감사드립니다. 👍
— 비플 (@beeple) 2022 년 10 월 3 일

또 다른 트위터 사용자인 Chris Wallace(@chriswallace)는 서버의 부스트 레벨이 3에서 2로 떨어지면 서버가 고유 URL을 잃게 되는데, 이는 다른 서버가 이를 가져와 원래 서버로 가장할 수 있다는 의미입니다. 그는 이것을 "대규모 보안 위험을 초래하는 정말 끔찍한 디폴트"라고 불렀습니다.

부스트 레벨이 3에서 2로 떨어지면 다른 디스코드 서버가 이를 가져와서 디스코드로 가장할 수 있는 가상 URL을 잃게 됩니다. 엄청난 보안 위험을 초래하는 정말 끔찍한 기본값입니다.
— 디자이너(@chriswallace) 2022 년 10 월 3 일

Beeple은 자신의 URL이 도용당했다는 사실을 처음 알게 된 것은 아닙니다. maxnaut.eth로 알려진 다른 사용자는 Beeple에 연결된 Discord 링크가 몇 시간 전에 탈취되었다는 경고를 게시했습니다.

그는 경고와 함께 스크린샷과 함께 Beeple의 Discord 링크가 이제 CollabLand 지갑 드레이너 사기로 연결되고 그 이유는 Beeple의 팀이 OS에서 업데이트하지 않았을 가능성이 있어 하이재킹되었다는 설명과 함께 트윗했습니다.

비플 귀하의 OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION에는 사기 CollabLand 지갑 드레이너로 연결되는 Discord 링크가 첨부되어 있습니다.
Discord URL이 하이재킹되어 팀이 OS에서 업데이트하지 않았을 수 있습니다. 최대한 빨리 변경해야 합니다. 그렇지 않으면 사람들이 rekd를 받게 됩니다. pic.twitter.com/GFMwWU2xd2
— maxnaut.eth(@maxnaut) 2022 년 10 월 3 일

Beeple은 이를 플랫폼 자체의 탓으로 돌렸지만 커뮤니티 회원, 분석가, 사이버 보안 회사인 Black Alchemy Solutions Group을 포함한 많은 사람들은 이것이 Beeple 정보 보안 장치의 잘못된 관리의 문제라고 주장하며 이에 동의하지 않습니다. 회사는 그에게 vCISO(보안 책임자)를 고용할 것을 권장했습니다.

문제가 감지되고 인식된 후, maxnaut.eth는 Beeple이 문제를 해결한 것처럼 보이는 또 다른 업데이트를 게시했습니다.

Beeple은 해킹 공격에 대한 오랜 역사를 가지고 있습니다.

Beeple이 표적이 되었다는 사실은 그가 지금까지 판매된 가장 비싼 NFT 중 일부를 판매했다는 점을 감안할 때 놀라운 일이 아닙니다. 예를 들어, 최초의 5,000일이라는 작품 5,000점을 편집한 것이 69.3만 달러에 팔렸습니다. 그의 웹사이트에는 Apple, Space X, 심지어 Louis Vuitton까지 포함하여 고객 목록에 몇 가지 주요 이름이 있습니다.

Beeple이 해커의 표적이 된 것은 이번이 처음이 아닙니다. 올해 438,000월에 피싱 사기가 그의 트위터 계정을 도용하고 추첨에 연결하여 암호화폐 및 NFT에서 2021달러를 빼돌렸습니다. 그 전에 38년 176,378월 그의 Discord는 또 다른 사기의 일부였습니다. 여기에서 관리자 계정이 손상되고 해커가 이를 사용하여 가짜 NFT 하락을 광고하여 약 XNUMXETH($XNUMX)의 수익을 올렸습니다.

해킹의 세부 사항

Beeple은 해킹 공격에 대한 오랜 역사를 가지고 있습니다.

관련