El servidor Discord de OpenSea ha sido secuestrado por malos actores para promover una estafa de asociación de tokens no fungibles (NFT) con YouTube. Esta no es la primera vez que los piratas informáticos se dirigen al mercado líder de NFT.
OpenSea Discord infiltrado por estafadores
OpenSea, un mercado líder de tokens no fungibles (NFT) multicadena impulsado por Ethereum, que ofrece a los usuarios acuñación de NFT sin gas en la cadena Polygon (MATIC), ha sido atacado por piratas informáticos una vez más.
A 6 de mayo de 2022, Tweet por PeckShield, un experto en análisis de vulnerabilidades y seguridad de blockchain líder en la industria, los piratas informáticos han explotado el servidor Discord de OpenSea para orquestar un ataque de phishing.
Específicamente, los malos actores secuestraron la plataforma OpenSea Discord para anunciar una asociación NFT falsa con YouTube, ofreciendo a los miembros 'afortunados' del ecosistema la oportunidad de obtener un Pase de YouTube Genesis Mint que desbloquearía numerosos beneficios emocionantes para ellos.
“Anuncio importante @todos. Nos hemos asociado con YouTube para llevar a su comunidad al NFT Space, y estamos lanzando un pase de menta con ellos que les permitirá a los titulares acuñar su proyecto de forma gratuita junto con otras utilidades locas por ser titular de él”, los piratas informáticos. escribió, agregando:
“Puede obtener este pase de menta a continuación de forma 100% gratuita. Solo habrá 100 de estos, sin embargo, una vez que se hayan ido, no volverán y tendrá que comprarlos en el mercado de OpenSea. Felicidades a los que consiguen uno”.
El equipo de OpenSea ha aconsejado a los usuarios que eviten hacer clic en los enlaces en su servidor Discord, por ahora, y agregó que ahora está investigando la vulnerabilidad.
"Actualmente estamos investigando una posible vulnerabilidad en nuestro Discord, no haga clic en ningún enlace en Discord". tuiteó Mar abierto.
Al momento de escribir este artículo, no está claro si algún usuario de OpenSea fue víctima de esta estafa de phishing.
One Too Many
Vale la pena señalar que esta no es la primera vez que la plataforma OpenSea está siendo atacada por actores deshonestos. En febrero de 2022, los piratas informáticos orquestaron un ataque de phishing de gran éxito que explotó el Protocolo Wyvern en el mercado OpenSea NFT, robando cientos de NFT por un valor masivo de $ 1.7 millones de los usuarios de la plataforma.
Aunque el equipo de OpenSea trató de disipar los temores de los entusiastas de NFT al afirmar que el atraco fue el resultado de un ataque de phishing que existió fuera de su ecosistema, el desagradable escenario desencadenó una caída del 37 por ciento en su volumen de negociación semanal en ese momento.
Del mismo modo, el proyecto NFT Bored Ape Yacht Club (BAYC) perdió alrededor de $ 14 millones en coleccionables digitales a manos de piratas informáticos en abril de 2022, luego de un ataque de phishing realizado a través de su plataforma de Instagram, que permitió a los actores deshonestos robar 24 Bored Apes y 30 Mutant Apes .
A medida que las NFT continúan ganando terreno en todo el mundo, los proyectos y mercados de NFT seguirán siendo los principales objetivos de los piratas informáticos. Como tal, los coleccionistas son aconsejado desistir de hacer clic en enlaces aleatorios que ven en cualquier mercado de NFT a menos que estén 100 por ciento seguros de que el enlace es legítimo.
Fuente: https://crypto.news/opensea-discord-server-hackers-promote-scam-nft/