Mae gweinydd Discord OpenSea wedi cael ei herwgipio gan actorion drwg i hyrwyddo partneriaeth sgam tocynnau anffyngadwy (NFT) â YouTube. Nid dyma'r tro cyntaf i hacwyr dargedu marchnad flaengar yr NFT.
Discord OpenSea Wedi'i Ymdreiddio gan Sgamwyr
Mae OpenSea, marchnad docynnau anffyngadwy aml-gadwyn blaenllaw sy'n cael ei phweru gan Ethereum (NFTs), sy'n cynnig bathu NFT di-nwy i ddefnyddwyr ar y gadwyn Polygon (MATIC), wedi'i dargedu gan hacwyr unwaith eto.
Erbyn 6 Mai, 2022, tweet gan PeckShield, arbenigwr dadansoddi diogelwch a bregusrwydd blockchain sy'n arwain y diwydiant, mae hacwyr wedi manteisio ar weinydd Discord OpenSea i drefnu ymosodiad gwe-rwydo.
Yn benodol, herwgipiodd yr actorion drwg lwyfan OpenSea Discord i gyhoeddi partneriaeth NFT ffug gyda YouTube, gan gynnig cyfle i aelodau 'lwcus' yr ecosystem fachu ar YouTube Genesis Mint Pass a fyddai'n datgloi nifer o fuddion cyffrous iddynt.
“Cyhoeddiad pwysig @pawb. Rydyn ni wedi partneru â YouTube i ddod â'u cymuned i'r NFT Space, ac rydyn ni'n rhyddhau tocyn mintys gyda nhw a fydd yn caniatáu i ddeiliaid bathu eu prosiect am ddim ynghyd â chael cyfleustodau gwallgof eraill am fod yn ddeiliad ohono, ”meddai'r hacwyr ysgrifennodd, gan ychwanegu:
“Gallwch chi gael y tocyn mintys hwn isod am 100 y cant am ddim. Dim ond 100 o'r rhain fydd, fodd bynnag, unwaith y byddant wedi mynd ni fyddant yn dod yn ôl a bydd yn rhaid i chi eu prynu oddi ar farchnad OpenSea. Llongyfarchiadau i’r rhai sy’n cael un.”
Mae tîm OpenSea wedi cynghori defnyddwyr i osgoi clicio ar ddolenni ar ei weinydd Discord, am y tro, gan ychwanegu ei fod bellach yn ymchwilio i'r bregusrwydd.
“Rydym ar hyn o bryd yn ymchwilio i wendid posibl yn ein Discord, peidiwch â chlicio ar unrhyw ddolenni yn y Discord,” tweetio Môr Agored.
Ar adeg ysgrifennu, nid yw'n glir a ddioddefodd unrhyw ddefnyddiwr OpenSea y sgam gwe-rwydo hwn.
Un Gormod
Mae'n werth nodi nad dyma'r tro cyntaf i lwyfan OpenSea gael ei dargedu gan actorion twyllodrus. Ym mis Chwefror 2022, trefnodd hacwyr ymosodiad gwe-rwydo hynod lwyddiannus a fanteisiodd ar Brotocol Wyvern ar farchnad NFT OpenSea, gan ddwyn cannoedd o NFTs gwerth $1.7 miliwn enfawr gan ddefnyddwyr y platfform.
Er bod tîm OpenSea wedi ceisio tawelu ofnau selogion yr NFT trwy honni bod yr heist yn ganlyniad i ymosodiad gwe-rwydo a fodolai y tu allan i'w hecosystem, serch hynny, ysgogodd y senario hyll ostyngiad o 37 y cant yn ei gyfaint masnachu wythnosol ar y pryd.
Yn yr un modd, collodd prosiect NFT Clwb Hwylio Bored Ape (BAYC) tua $14 miliwn o nwyddau casgladwy digidol i hacwyr ym mis Ebrill 2022, yn dilyn ymosodiad gwe-rwydo a gynhaliwyd ar ei blatfform Instagram, gan alluogi'r actorion twyllodrus i ddwyn 24 epa wedi diflasu a 30 o epaod mutant. .
Wrth i NFTs barhau i ennill tyniant ledled y byd, bydd prosiectau a marchnadoedd NFT yn parhau i fod yn brif dargedau ar gyfer hacwyr. Fel y cyfryw, casglwyr yn cynghorir ymatal rhag clicio ar ddolenni ar hap y maent yn eu gweld ar unrhyw farchnad NFT oni bai eu bod 100 y cant yn siŵr bod y ddolen yn ddilys.
Ffynhonnell: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/