Хакер взломал Discord-сервер маркетплейса OpenSea для продвижения NFT-скама

Неизвестный взломал Discord-сервер NFT-маркетплейса OpenSea и опубликовал ссылку на фишинговый сайт. Об этом сообщили эксперты компании PeckShield.

#PeckShieldAlert #phishing @opensea discord is exploited, youtubenft[.]art is the phishing site. Do *NOT* fall prey to it! https://t.co/RAcRjEfuub pic.twitter.com/rjqMpTnpjW

— PeckShieldAlert (@PeckShieldAlert) May 6, 2022

В размещенном на канале объявлении анонсировалась коллаборация платформы с видеохостингом YouTube в рамках выпуска ограниченной серии NFT. Пользователям предлагалось пройти по ссылке, визуально похожей на реальный домен сервиса.

Команда OpenSea подтвердила взлом и обратилась к пользователям:

«В настоящее время мы изучаем потенциальную уязвимость в нашем Discord, пожалуйста, не нажимайте ни на какие ссылки».

На момент написания специалисты продолжают расследовать инцидент. О его деталях и возможном ущербе не сообщается.

Do not click links in our Discord.

We are continuing to investigate this situation and will share information as we have it. https://t.co/jgtHcXifer

— OpenSea Support (@opensea_support) May 6, 2022

В феврале хакеры использовали скомпрометированный сервер Discord NFT-коллекции Moschi Mochi и похитили 13 токенов на сумму $2,7 млн у коллекционера Ларри Лоулита.

В марте фишинговой атаке через взлом Discord подвергся NFT-проект Rare Bears. Пользователи потеряли 179 токенов общей стоимостью около $790 000.

Напомним, в апреле неизвестный разместил фишинговую ссылку во взломанном Instagram-аккаунте проекта Bored Ape Yacht Club. Согласно PeckShield, добыча хакера составила 765,3 ETH и 91 коллекционный токен.