Սերվերի կոտրումը ֆիշինգային հաղորդագրությունների և հղումների միջոցով աճում է Ethereum-ի և կրիպտո շուկայում: Հանցագործները սովորաբար մուտք են ստանում սերվեր՝ վնասակար հղումներ և հաղորդագրություններ տեղադրելու համար: Երբ ինչ-որ մեկը սեղմի հղումները և տրամադրի անձնական տվյալները, այնտեղ կկորցնեն իրենց ակտիվները:
Կրիպտո տարածությունը կրկին նշանավորեց սերվերի կոտրման ևս մեկ միջադեպ, որը հանգեցրեց մոտ 200 Ethereum-ի կորստի NFT-ներում: Միջադեպը գտնվում է Yuga Labs-ի նախագծի Discord սերվերում՝ Bore Ape Yacht Club (BAYC):
Twitter-ի գրառումը ցույց է տվել, որ մոտ 360,000 դոլար արժողությամբ ոչ փոխարկելի ժետոններ (NFT) կորուստ են ունեցել: Twitter-ի օգտատեր, NFTherder, նախ տեղեկացրեց, որ միջադեպը տեղի է ունեցել Discord սերվերի կոտրման միջոցով BAYC.
Օգտագործողը գնահատել է 145 Ethereum, որն արժե 260,000 ԱՄՆ դոլար՝ NFT-ների գողացված արժեքից: Նա նաև նշեց, որ դրամական միջոցները հայտնաբերել է 4 տարբեր դրամապանակներում։
Հաքերն առաջացել է ֆիշինգային հղումների միջոցով, որոնք հարձակվողը տեղադրել է նախագծի Discord սերվերում: Գրառումն իրականացվել է ծրագրի համայնքի ղեկավար Բորիս Վագների «Discord» ընկերության վտանգված հաշվի միջոցով:
Առնչվող ընթերցում | Chipotle-ն այժմ ընդունում է վճարումներ Bitcoin-ով, Dogecoin-ով
Բացի այդ, հարձակվողը տեղադրել է Discord of Otherside-ի հղումները՝ BAYC-ի մետավերս նախագծի: Ավելին, իր հաստատման թվիթում Yuga Labs-ը նշել է, որ դեռևս հետաքննական միջոցառումներ է ձեռնարկում հարձակման կապակցությամբ:
Յուգա լաբորատորիաները տուժել էին նախորդ երկու հարձակումներից, որոնցից վերջինը դարձավ երրորդը: Առաջին հարձակումը եղել է Mutant Ape Yacht Club-ի գողության վրա՝ նախագծի Discord-ում ֆիշինգային կապի միջոցով: Դա տեղի է ունեցել ապրիլի 1-ին։
Երկրորդ հարձակումը տեղի է ունեցել «Otherside» կայքում տեղադրված կեղծ հղման միջոցով, որը հավաքվել է Bored Ape Yacht Club-ի Discord և Instagram հաշիվներից: Դա տեղի է ունեցել ապրիլի 25-ին։
Հաքերները գողացել են Ethereum և NFT-ները՝ օգտագործելով Discord Messages
Բացի BAYC-ը ղեկավարելուց, Բորիս Վագները նաև Ռիչարդ Վագների մենեջերն է, նրա եղբայրը, որը բազմագործիքագործ է: «Գրեմմի»-ի դափնեկիր Ռիչարդը Բորիսի հետ միասին հիմնել է Spoiled Banana Society (SBS) NFT ակումբը, որը հիմնված է ֆուտբոլային ֆանտազիայի վրա: Հարձակվողի կողմից նմանատիպ ֆիշինգ հղումների գրառում է եղել նաև SBS-ի Discord ալիքում։ Այնուամենայնիվ, Ռիչարդը նշեց, որ հաղորդագրությունը ջնջվում է։
Օգտագործելով Discord հաղորդագրությունը ժամը 09:00 UTC-ի դրությամբ՝ Ռիչարդ Վագները հանրությանը ծանուցել էր մատուցման հաքի մասին: Նա նշեց, որ իրենք հետ են վերցրել եղբոր հաշիվը և իրենց հակասությունների վերահսկողությունը։ Նա նաև ակնկալում էր, որ օգտատերերը չեն բացել հղումները՝ ոգևորված լինելով չջնջելու ամբողջ տարաձայնությունների սերվերը:
Ռիչարդը հաստատել էր BAYC-ի և Otherside-ի Discords սերվերների կոտրումը: Թեև նրանք դեռևս տեղեկություն չեն ստացել SBS հեռուստաալիքի ներսում տուժածների մասին, նա ավելի շատ տեղեկատվություն է պահանջել իրենց ակումբի անդամներից:
Առնչվող ընթերցում | Բիթքոյնի բանկոմատների տեղադրման ռեկորդային անկում մայիսին. Կրիպտոների պահանջարկը նվազում է:
Նա նաև պնդեց, որ իրենք առաջիկա օրերին կհետևեն ցանկացած հնարավոր արձագանքի համար: Ռիչարդն այնուհետև խորհուրդ տվեց անդամներին ապահով մնալ: Անցյալ շաբաթ NFT հատվածում տեղի ունեցած ֆիշինգային հարձակումներից մեկը հայտնի դերասան Սեթ Գրինի վրա էր: Հարձակվողին հաջողվել է պոկել նրան իր Bored Ape NFT-ից և Ethereum-ից:
Հատուկ պատկեր Pexels- ից, գծապատկեր TradingView.com- ից
Աղբյուր՝ https://bitcoinist.com/online-perperrators-steal-ethereum-and-nfts-from-yuga-labs-through-server-hack/