OpenSea 的 Discord 服务器已被不良行为者劫持，以促进与 YouTube 的欺诈性不可替代令牌 (NFT) 合作。 这不是黑客第一次瞄准领先的 NFT 市场。
诈骗者渗透的 OpenSea Discord
OpenSea 是一个领先的以太坊驱动的多链不可替代代币 (NFT) 市场，它为用户在 Polygon (MATIC) 链上提供无气体 NFT 铸造，再次成为黑客的目标。
根据 6 年 2022 月 XNUMX 日， 鸣叫 PeckShield 是行业领先的区块链安全和漏洞分析专家，OpenSea 的 Discord 服务器已被黑客利用来策划网络钓鱼攻击。
具体来说，不良行为者劫持了 OpenSea Discord 平台，宣布与 YouTube 建立虚假的 NFT 合作伙伴关系，为生态系统中的“幸运”成员提供了获取 YouTube Genesis Mint Pass 的机会，这将为他们解锁许多令人兴奋的好处。
“重要的公告@everyone。 我们与 YouTube 合作，将他们的社区带入 NFT 空间，我们正在与他们一起发布铸币通行证，允许持有者免费铸币他们的项目，同时获得其他疯狂的实用程序作为它的持有者，“黑客写道，并补充说：
“你可以 100% 免费获得这张薄荷通行证。 其中只有 100 个，但是，一旦它们消失了，它们就不会再回来了，您将不得不从 OpenSea 市场购买它们。 恭喜那些得到一个的人。”
OpenSea 团队建议用户暂时不要点击其 Discord 服务器上的链接，并补充说它现在正在调查该漏洞。
“我们目前正在调查 Discord 中的潜在漏洞，请不要点击 Discord 中的任何链接，” 啾啾 外海。
在撰写本文时，尚不清楚是否有任何 OpenSea 用户成为这种网络钓鱼诈骗的受害者。
一个太多
值得注意的是，这并不是 OpenSea 平台第一次成为流氓攻击者的目标。 2022 年 1.7 月，黑客在 OpenSea NFT 市场上利用 Wyvern 协议策划了一次非常成功的网络钓鱼攻击，从该平台的用户那里窃取了价值 XNUMX 万美元的数百个 NFT。
尽管 OpenSea 团队试图通过声称抢劫是其生态系统之外存在的网络钓鱼攻击的结果来减轻 NFT 爱好者的恐惧，但丑陋的情况仍然导致其当时的每周交易量下降了 37%。
同样，在通过其 Instagram 平台进行网络钓鱼攻击后，Bored Ape Yacht Club (BAYC) NFT 项目在 14 年 2022 月向黑客损失了价值约 24 万美元的数字收藏品，使流氓行为者能够窃取 30 只无聊猿和 XNUMX 只变异猿.
随着 NFT 继续在全球范围内获得牵引力，NFT 项目和市场仍将是黑客的主要目标。 因此，收藏家 建议 停止点击他们在任何 NFT 市场上看到的随机链接，除非他们 100% 确定该链接是合法的。
来源：https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/