Serveri Beeple Discord shfrytëzohet nga hakerat që përpiqen të kullojnë kuletat

Si një nga artistët më të shquar të NFT përreth, Beeple ka mbledhur mjaft komunitet rreth vetes - dhe palët e treta të paskrupullta janë përpjekur vazhdimisht të marrin vetë një pjesë të byrekut.

Sulmet duke u fokusuar në mediat sociale

Në fillim të këtij viti, komuniteti i Beeple u sulmua përmes Twitter, një shfrytëzim që pa llogarinë e artistit komprometuar dhe përdoret për të promovuar një mashtrim kriptosh që i drejtonte përdoruesit e pakujdesshëm në një faqe phishing që pretendonte të ishte ajo zyrtare e bashkëpunimit të Beeple me Louis Vuitton.

Fatkeqësisht, ky mashtrim çoi në vjedhjen e kriptove dhe NFT-ve me vlerë mbi 438 mijë dollarë nga fansat që nuk dyshojnë të artistit.
Pasi rifitoi aksesin në llogarinë e tij, Beeple paralajmëroi komunitetin e tij që të mos i besonte asgjë që dukej shumë e mirë për të qenë e vërtetë – një pikë që shpesh përforcohet për shkak të sulmeve të ngjashme duke përdorur emra të mëdhenj si vetë Beeple, Elon Musk dhe Bill Gates.

Komuniteti i Beeple ishte gjithashtu në shënjestër të mashtruesve në nëntor 2021, një sulm që pa një llogari të administratorit të Discord të hakuar dhe u përdor për të promovuar një rënie të rreme NFT.

Sulmi aktual thuhet se është shkaktuar nga siguria e dobët

Sulmi aktual ndodhi në kanalin Discord të Beeple, ku një lidhje e një koleksioni të tij u rrëmbye, duke dërguar këdo që klikon mbi të në një faqe të rreme CollabLand që kullon kuletat e atyre që shkojnë atje.

@ beeple KOLLEKSI juaj OpenSea BEEPLE: EVERYDAYS – 2020 ka një lidhje Discord të bashkangjitur me të që lidhet me një kullues portofolësh të mashtrimit CollabLand.

URL-ja juaj e Discord ndoshta është rrëmbyer dhe ekipi juaj nuk e ka përditësuar atë në OS. Ju duhet ta ndryshoni atë ASAP ose njerëzit që do të marrin rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Tetor 3, 2022

Artisti shpejtoi pranoj situatën dhe të paralajmërojë komunitetin e tij.

“Duket se URL-të tona të mosmarrëveshjes janë hakuar për të treguar një mosmarrëveshje mashtruese. MOS hyni në atë mosmarrëveshje dhe mos verifikoni, ajo do t'ju thajë portofolin!!

edhe një herë faleminderit masiv për mosmarrëveshjen për të qenë mbeturina.”

Megjithatë, zërat në komunitetin e artistit vunë në dukje se shkelja mund të mos jetë për shkak të kodimit të dobët nga ana e Discord. Në vend të kësaj, disa përdorues argumentuan se faji mund të jetë te ekipi i administratorit të Discord të Beeple.

Eksperti i sigurisë së Blockchain, OKHotshot, për shembull, informoi se sulmi i ngjan shumë atij të kryer në CryptoBatz në të kaluarën, i cili ndodhi për shkak të keqmenaxhimit të URL-ve të Discord.

Për fat të mirë për fansat e Beeple, shkelja e sigurisë duket se është korrigjuar tani për tani, me lidhjen e rreme Discord duke u fshirë.

Shkelja fatkeqe shërben si një kujtesë për të qenë gjithmonë në kërkim të aktorëve të këqij dhe për të verifikuar çdo lajm që duket shumë i mirë për të qenë i vërtetë.