TRM Labs: Сообщество NFT потеряло $22 млн из-за хакерских атак через Discord

Специалисты агентства по безопасности Web3 TRM Labs считают, что рост компрометации аккаунтов в Discord привел к увеличению несанкционированной чеканки коллекционных токенов хакерами.

Агентство TRM Labs специализируется на соблюдении требований к цифровым активам и управлении рисками. В его отчета сказано, что в большинстве случаев хакеры используют скомпрометированные учетные записи администраторов серверов Discord. Число кибератак на коллекции NFT в 2022 году неуклонно росло, и только в мае обошлось сообществу более чем в $22 млн.

В TRM Labs отмечают, что за последние два месяца через собственную платформу отчетов агентства Chainabuse получено более 100 сообщений о взломе каналов Discord. Аналитик TRM Labs Моника Лэрд (Monika Laird) говорит, что в июне 2022 года число мошенничеств с чеканкой NFT через украденные учетные записи Discord увеличилось на 55% по сравнению с предыдущим месяцем.

 Лэрд уточняет, что атаки происходят еженедельно и часто нацелены на токены ERC-721. По мнению аналитика, одни и те же группировки атакуют биржи, кошельки и отмывают криптовалюты через миксеры. Например, за взломами и компрометацией учетных записей в Discord предположительно стоит тот же хакер, что атаковал яхт-клуб Bored Ape Bubbleworld, Parallel, Lacoste, Tasties, Anata и другие. Лэрд сообщила, что с мая было скомпрометировано 150 учетных записей администраторов крупных каналов проектов NFT.

Специалист TRM Labs рассказала, что обычно хакеры берут под контроль учетную запись администратора сервера и рассылают ссылки на рекламные подарки и «эксклюзивные дропы» NFT, подталкивая людей к переходу на вредоносные сайты.

Аналитики агентства по системной безопасности SonicWall недавно разместили отчет, в котором утверждают, что на фоне снижения количества атак программ-вымогателей выросли инциденты со скрытым майнингом.