Artisti i NFT Beeple paralajmëron anëtarët e Discord të Wallet Drainer Exploit

Artisti i profilit të lartë NFT, Mike "Beeple" Winkelmann tha sot se lidhjet që tregojnë për serverin e tij Discord janë hakuar dhe ndryshuar, në vend të kësaj duke ridrejtuar fansat dhe ndjekësit drejt një serveri të rremë kopjues që mund të rrëshqiste NFT-të dhe shenjat nga përdoruesit që ndërveprojnë me të.

"Duket se URL-të tona të Discord janë hakuar për të treguar një mosmarrëveshje mashtruese," ai tweeted. "MOS hyni në atë mosmarrëveshje dhe mos verifikoni, ai do t'ju thajë portofolin!"

Beeple është një artist i njohur dixhital shitja e së cilës në mars 2021 of Ethereum NFT "Çdo ditë: 5,000 ditët e para" vendosi rekordin për Shitjet më të mira të të gjitha kohërave NFT me 69.3 milionë dollarë. Puna tjetër e tij përfshin “HUMAN ONE” të vitit të kaluar, një pjesë hibride dixhitale/fizike, e cila shitur për 28.9 milion dollarë në ankand.

Serveri i Beeple është krijuar për koleksionistët e punës së tij NFT dhe bazuar në komentin e tij të postuar në Twitter, duket se kërkon verifikimin e pronësisë duke lidhur një Ethereum portofol zotërimi i një prej NFT-ve të pranueshme. Nëse një përdorues e lidh atë portofol me këtë server kopjues keqdashës, autorët potencialisht mund të vjedhin çdo NFT ose argument të mbajtur brenda portofolit.

Mashtrime të tilla kanë është përshpejtuar në numër muajt e fundit pasi sulmuesit përdorin llogaritë e rrëmbyera për të përhapur lidhje me qëllim të keq të "kullimit të portofolit". Shumë projekte dhe artistë të shquar janë përballur me sulme të tilla në Twitter, duke përfshirë Vetë Beeple në maj— por këto mashtrime janë kryer edhe në Discord dhe Instagram gjithashtu.

Kur një përdorues lidhet me kontratë zgjuar- domethënë kodi kompjuterik pas projekteve NFT dhe aplikacioneve të decentralizuara - dhe lejon leje të gjera aksesi në atë që ata besojnë se është një aplikacion i besuar, ata mund t'i lënë pa dashje sulmuesit të vjedhin asete nga portofoli i tyre.

Beeple nuk vuri në dukje ndonjë shembull specifik të përdoruesve që pretendonin se ishin ndikuar nga lidhjet me qëllim të keq Discord. decrypt kontaktoi me përfaqësuesit e Beeple dhe Discord për informacion shtesë, por nuk u përgjigj menjëherë nga asnjëri.

Ndërsa shumë Web3 projektet dhe krijuesit përdorin Discord si një mënyrë për të ndërtuar komunitetin dhe për të ndërvepruar me mbështetësit, shërbimi i bisedës i përqendruar në lojërat është bërë gjithashtu një çantë grushtimi nga krijues dhe koleksionistë të hapur që janë ndikuar nga mashtrime të tilla.

"Edhe një herë, faleminderit masiv përsëri për Discord për të qenë mbeturina," përfshiu Beeple në tweet-in e tij sot. Në qershor, Klubi i jahteve të mërzitur të majmunëve bashkë-krijuesi Gordon Goner (aka Wylie Aronow) ndau pikëpamjen e tij pas Mosmarrëveshja e projektit u komprometua, tweeting, “Discord nuk po funksionon për komunitetet Web3. Ne kemi nevojë për një platformë më të mirë që vendos sigurinë në radhë të parë.”

Vitin e kaluar, themeluesi i Discord, CEO Jason Citron punë e ngacmuar për integrimin vendas e kuletave kripto, por ballafaquar me reagimin e duhur—sidomos nga lojtarët vokal—për planin.

Ditë më vonë, Citron shkroi në Twitter se Discord nuk kishte "nuk kishte plane aktuale për të dërguar këtë koncept të brendshëm". Aktualisht, serverët Discord mbështeten në shërbimet e verifikimit të portofolit të automatizuar të palëve të treta (botet) në vend të mjeteve të ofruara nga Discord.