Sulmi i fundit OpenSea sheh mosmarrëveshje të depërtuara nga hakerët

Serveri OpenSea Discord u hakerua herët në mëngjes të së premtes. Një seri postimesh nga një robot i komprometuar i serverit OpenSea Discord i udhëzoi përdoruesit të krijonin një "YouTube Genesis Mint Pass" nga një lidhje phishing. 

Serveri OpenSea Discord është hakuar

Discord i tregut më të madh NFT është hakuar.

A cicëroj nga Mbështetja zyrtare e OpenSea Twitter konfirmoi se kishte një dobësi në serverin Discord të tregut të premten në mëngjes.

Postimi i parë i hakerit, i cili u shfaq në kanalin e njoftimeve në orën 4:04 të mëngjesit UTC, deklaroi se OpenSea kishte "partneruar me YouTube për të sjellë komunitetin e tyre në hapësirën NFT". Postimi vazhdoi duke thënë se partneriteti do të përfshijë lëshimin e 100 "YouTube Genesis Mint Passes" që do t'i lejojë mbajtësit të krijojnë projekte bashkëpunuese falas. Postimi përfundoi me një lidhje në një faqe interneti të rreme të prerjes, e krijuar për të mashtruar përdoruesit për të nënshkruar një transaksion që do t'i jepte hakerit mundësinë për të transferuar NFT nga portofoli i tyre.

Duket se hakeri ishte në gjendje të ruante praninë e tyre në server për disa kohë përpara se punonjësit e OpenSea të ishin në gjendje të rifitonin kontrollin. Hakeri arriti të postonte vazhdimin e njoftimit fillestar të rremë, duke ripostuar lidhjen e rreme dhe duke deklaruar se 70% e furnizimit ishte krijuar tashmë në një përpjekje për të nxitur "frikën e humbjes" te përdoruesit që nuk dyshojnë. 

Të dhëna në zinxhir nga Etherscan tregon se humbjet nga hakimi aktualisht janë të vogla. Në total, vetëm gjashtë kuleta duket se janë prekur deri më tani, me NFT-në më të vlefshme të vjedhur që është një ConiunPass me një vlera e tregut prej rreth 0.84 ETH ose 2,300 dollarë. 

Raportet e hershme sugjerojnë se hakeri ka shfrytëzuar ueb-grepat e serverit OpenSea Discord për të fituar akses në kontrollet e serverit. Një uebhook është një shtojcë serveri që ofron aplikacione të tjera me të dhëna në kohë reale. Ndërsa webhooks shërbejnë për një funksion të dobishëm, ato janë përdorur gjithnjë e më shumë si një vektor sulmi nga hakerat pasi lejojnë dërgimin e mesazheve te përdoruesit nga llogaritë zyrtare të serverëve. 

Serveri OpenSea Discord nuk është i vetmi që kohët e fundit ra viktimë e një sulmi të webhooks. Në fillim të prillit, Discords e disa koleksioneve të shquara NFT, duke përfshirë Bored Ape Yacht Club, Doodles dhe KaijuKings, ishin komprometuar duke përdorur një shfrytëzim të ngjashëm, duke lejuar një haker të postojë lidhje phishing duke përdorur llogaritë zyrtare të serverit. 

Kjo histori është e hapur dhe do të përditësohet pasi të ketë më shumë informacione. 

Falënderime të veçanta për HttpPwnHub për identifikimin e portofolit të hakerit. 

Zbulimi: Në kohën e shkrimit të kësaj pjese, autori zotëronte ETH dhe disa kriptovaluta të tjera.