Фишинговая атака через Discord позволила хакеру похитить NFT на $800 тыс

Хакеры взломали на Discord учетную запись модератора проекта невзаимозаменяемых токенов NFT Rare Bears и разместили фишинговую ссылку, с помощью которой опустошили кошельки пользователей

Анализ, проведенный фирмой Peckshield, занимающейся безопасностью блокчейн-платформ, показал, что злоумышленник смог украсть 179 NFT, включая Rare Bears и другие NFT из различных коллекций — CloneX, Azuki, «mfer» от художника Сартоши и 6 токенов LAND, используемых для метавселенной The Sandbox.

Большая часть NFT была продана, в результате чего хакер получил 286 ETH на сумму более $795 500. Полученную криптовалюту хакеры незамедлительно провели через криптомиксер Tornado Cash.

В последние месяцы в Discord произошло множество подобных фишинговых атак , что говорит о том, что некоторым командам необходимо более внимательно относиться к безопасности учетных записей администраторов.

Rare Bears заявили, что команда смогла восстановить контроль над сервером, удалив скомпрометированную учетную запись и передав право собственности на новую, и что сервер защищен от новой атаки.