- Den Ugräifer krut Zougang zum Server Management Panel iwwer Webhooks.
- On-Chain Donnéeën verroden 13 Portemonnaien, déi gegleeft gi gehackt ze ginn.
OpenSea, eng Maartplaz fir net-fungibel Tokens (NFT an), gouf vun Hacker verletzt, déi falsch Ukënnegung iwwer eng Youtube Zesummenaarbecht um Haapt Discord vum Kanal gemaach hunn.
Angscht virum Vermëssten
E Screenshot deen e Freideg verëffentlecht gouf weist falsch Neiegkeeten iwwer eng Partnerschaft mat engem Phishing-Site. Zousätzlech, Freideg de Moien, Opensee Dem Support säin offiziellen Twitter Kont huet uginn datt den Discord Server vum Maartplaz infiltréiert gouf an d'Cliente gewarnt net Linken am Kanal opzemaachen.
Wéi an hirer éischter Verëffentlechung uginn, huet den Hacker behaapt datt OpenSea an YouTube "partnerschafte mat YouTube fir hir Gemeinschaft an den NFT Space ze bréngen. Laut der Ukënnegung gëtt och e Mint-Pass mat OpenSea verëffentlecht, deen d'Inhaber et erlaabt hire Projet gratis ze minten.
Et gesäit aus wéi den Andréngen eng laang Zäit um Server konnt bleiwen ier d'OpenSea Crew d'Kontroll iwwer de Server erëm konnt iwwerhuelen. Andeems Dir Suivi vun enger falscher Notifikatioun posten, e gefälschte Link widderhuelen, a seet datt 70 Prozent vun der Versuergung scho ofgebaut goufen, probéiert Hacker Angscht ze kreéieren ënner den Affer ze verpassen.
OpenSea Clienten goufen och vum Scammer Versprieche vu verréckten Utilities gelockt wa se d'NFTs behaapten. Si maachen déi üblech betrügeresch Fuerderung datt dës Offer eenzegaarteg ass an datt et keng weider Participatiounsronnen gëtt. On-Chain Donnéeën verroden 13 Portemonnaien, déi gegleeft gi gehackt ze ginn, mat Grënner Pass op $ 8,982.58 ass déi wäertvollst geklauten NFT.
No fréie Berichter huet den Ugräifer Zougang zum Server Management Panel duerch webhooks. Aner Programmer kënnen Echtzäitdaten iwwer e Webhook oder e Server Plugin kréien. Well se erlaben Messagen aus offiziellen Server Konten ze schécken, Webhooks sinn eng populär Attack Method fir Hacker ginn.
Quell: https://thenewscrypto.com/hackers-post-fake-announcement-following-openseas-discord-server-hack/