В компании сообщили, что расследуют инцидент и призвали пользователей не нажимать ни на какие ссылки на сервере
Хакеры взломали NFT-маркетплейса OpenSea в Discord, сообщила компания по кибербезопасности PeckSield. Discord — это социальная сеть, предназначенная для общения сообществ по интересам. Представители OpenSea заявили, что изучают потенциальную уязвимость в своем Discord и призвали пользователей не нажимать ни на какие ссылки в нем.
Согласно скриншотам, на сервере было опубликовано сообщение о выпуске новых NFT в сотрудничестве с YouTube. Пользователям предлагалось перейти на веб-сайт, домен которого содержит название видеохостинга, но не является официальным ресурсом. PecShield идентифицировала ссылку как фишинговую.
Сообщение от злоумышленников было опубликовано в канале объявлений. Теперь он скрыт от пользователей. Пока неизвестно, есть ли пострадавшие и какова сумма ущерба.
www.adv.rbc.ru
В марте схожей хакерской атаке подвергся NFT-проект Rare Bears. Злоумышленник разместил фишинговую ссылку на канале проекта в Discord, благодаря чему ему удалось украсть 179 невзаимозаменяемых токенов из различных коллекций. Большая часть украденных NFT продана, хакеру удалось выручить 286 ETH, что составляет почти $800 тыс.