Erregistratu gurera Telegrama kanala azken albisteen estalduraren berri izateko
Hackerrek etengabe asmatzen ari dira kriptografiako komunitateko kideei txanponak eta tokenak kentzeko modu berriak, eta azken eskema nagusiak plataforma sozial ezagun bat dakar, Discord. Zehazki, hacker ezezagun batek Mike "Beeple" Winkelmann NFT artista ezagun baten Discord URLa bahitzea lortu zuen. Bere Discord zerbitzarirako estekan klik eginez gero, erabiltzaileak erabiltzaileen diru-zorroak husteko diseinatutako Discord kanal desberdin batera eramango ditu.
Hau bereziki kezkagarria da Beeple-ren Discord-en lehen aldiz sartzen saia daitezkeen komunitateko kide berrientzat, estekak zerbitzari guztiz ezberdin batera bideratuko bailituzke, eta lehendik dauden kideak benetako zerbitzaria aplikazioaren bidez sar daitezkeen bitartean.
Hackearen xehetasunak
Beeple-k urriaren 3an, astelehenean, bere URLa hackeatzeari buruzko iragarkia argitaratu zuen bere komunitateari iruzurrezko kanalera ez joateko eta egiaztapen-prozesua bukatzeko ohartarazi zuenean, euren diru-zorroa hustuko baitzuen erreakzionatu baino lehen.
Badirudi gure discord URLak iruzurrezko discord bat seinalatzeko pirateatu zirela. EZ sartu discord horretan eta ez egiaztatu, zure diru-zorroa hustuko dizu!!
berriro ere eskerrik asko berriro discordi zaborra izateagatik. 👍
- beeple (@beeple) Urriaren 3, 2022
Twitter-eko beste erabiltzaile batek, Chris Wallace (@chriswallace) azaldu duenez, zerbitzariaren bultzada maila 3tik 2ra jaisten bada, zerbitzariak bere hutsunearen URLa galduko du, hau da, beste zerbitzari batek jaso eta jatorrizko zerbitzariaren ordez egin dezakeela. "Segurtasun arrisku handiak eragiten dituen lehenetsi benetan izugarria" dela esan zuen.
Zure bultzada-maila 3tik 2ra jaisten bada, zure vanity URLa galduko duzu, eta horrek esan nahi du beste discord zerbitzari batek jaso eta zure discord ordezkatu dezakeela. Benetan izugarrizko lehenetsia, segurtasun arrisku handiak eragiten dituena.
— diseinatzailea (@chriswallace) Urriaren 3, 2022
Beeple ez zen bere URLa bahitu dutela ohartu lehena. Beste erabiltzaile batek, maxnaut.eth izenez ezagutzen dena, Beeple-ra konektatuta dagoen Discord esteka hainbat ordu lehenago gainditu duela ohartarazi du.
Abisua txiokatu zuen, pantaila-argazki batez lagunduta, eta Beeple-ren Discord-en estekak orain CollabLand zorro-hustuketa iruzur bat dakarrela eta horren atzean dagoen arrazoia bahitu egin zela Beeple-ren taldeak ziurrenik OSan eguneratu ez zuelako.
@beeple Zure OpenSea BEEPLE: EVERYDAYS - 2020 COLLECTION Discord esteka bat dauka erantsita CollabLand iruzur-zorro-hustubide batera lotzen duena.
Ziurrenik zure Discord URLa bahitu egin da eta zure taldeak ez du eguneratu sistema eragilean. Hori ASAP aldatu behar duzu edo jendeak errekd jasoko du. pic.twitter.com/GFMwWU2xd2
- maxnaut.eth (@maxnaut) Urriaren 3, 2022
Beeple-k plataformari berari leporatu dion arren, beste asko, komunitateko kideak, analistak eta Black Alchemy Solutions Group zibersegurtasun konpainiak barne, ez daude ados, Beeple Information Security aparatuaren kudeaketa okerraren arazoa dela esanez. Konpainiak vCISO (Segurtasun ofiziala) kontratatzea gomendatu zuen.
Arazoa nabaritu eta aitortu zenez, maxnaut.eth-ek beste eguneratze bat argitaratu zuen, Beeple-k itxuraz arazoa konpontzea lortu zuela adieraziz.
Beeple-k historia luzea du hacking erasoekin
Beeple jomugan egotea ere ez da harritzekoa, inoiz saldu diren NFT garestienetako batzuk saltzea lortu zuelako. Adibidez, First 5,000 Days izeneko 5,000 artelanen bilduma bat 69.3 milioi dolar saldu zen. Bere webguneak bezeroen zerrendan izen handi batzuk ere baditu, besteak beste, Apple, Space X eta baita Louis Vuitton ere.
Hau ere ez da Beeple hackerren xedea zen lehen aldia, izan ere, aurtengo maiatzean, phishing-iruzur batek 438,000 dolar hustea lortu zuen kriptografian eta NFTetan bere Twitter kontua bahituz eta zozketa batekin lotuz. Horren aurretik, 2021eko azaroan, bere Discord beste iruzur baten parte zen, non administratzaile kontu bat arriskuan jarri zen eta hackerrek NFT jaitsiera faltsu bat iragartzeko erabili zuten, eta horrek 38 ETH inguru (176,378 $) lortu zituen.
Erlazioa
Tamadoge - Jolastu Meme Coin irabazteko
- Irabazi TAMA Doge Pets With Borroketan
- Gehienezko hornidura 2 Bn, Token Burn
- Orain OKX, Bitmart, Uniswap-en zerrendatuta dago
- LBank, MEXC-en datozen zerrendak
Erregistratu gurera Telegrama kanala azken albisteen estalduraren berri izateko
Iturria: https://insidebitcoins.com/news/nft-artist-had-his-discord-url-hijacked-and-used-to-send-users-to-a-wallet-drainer