- Հարձակվողը սերվերի կառավարման վահանակ մուտք է ստացել վեբ-կեռիկների միջոցով:
- Շղթայական տվյալները ցույց են տալիս 13 դրամապանակ, որոնք, ենթադրաբար, կոտրվել են:
OpenSea՝ չփոխարինելի ժետոնների շուկա (NFT- ներ), խախտվել է հաքերների կողմից, ովքեր կեղծ հայտարարություններ են արել Youtube-ի համագործակցության մասին ալիքի գլխավոր Discord-ում:
Վախ բաց թողնելու վախը
Ուրբաթ օրը հրապարակված սքրինշոթը ցույց է տալիս կեղծ լուրեր ֆիշինգ կայքի հետ համագործակցության մասին: Բացի այդ, ուրբաթ առավոտյան, OpenSea- ն Support-ի Twitter-ի պաշտոնական էջը նշել է, որ շուկայի Discord սերվերը ներթափանցվել է և հաճախորդներին զգուշացրել է չբացել ալիքի հղումները:
Ինչպես ասվում է իրենց առաջին թողարկումում, հաքերը պնդում էր, որ OpenSea-ն և YouTube-ը «գործակցել են YouTube իրենց համայնքը NFT տարածություն բերելու համար»: Հայտարարության համաձայն, կթողարկվի նաև OpenSea-ի հետ դրամահատարան, որը սեփականատերերին հնարավորություն կտա անվճար ձևակերպել իրենց նախագիծը:
Երևում է, որ ներխուժողը կարողացել է երկար ժամանակ մնալ սերվերում, մինչև OpenSea-ի անձնակազմը կվերականգներ սերվերի վերահսկողությունը: Փակցնելով կեղծ ծանուցման հետևանքները, կրկնելով կեղծ հղումը և ասելով, որ մատակարարման 70 տոկոսն արդեն արդյունահանված է, հաքերները փորձում են զոհերի մեջ բաց թողնելու վախ ստեղծել:
OpenSea-ի հաճախորդները նույնպես գայթակղվել են խաբեբաների խոստումով, որ խելագար կոմունալ ծառայությունները, եթե նրանք պահանջեն NFT-ները: Նրանք սովորական խարդախ պնդում են, որ այս առաջարկը եզակի է, և որ հետագա մասնակցության փուլեր չեն լինելու: Շղթայական տվյալները ցույց են տալիս, որ 13 դրամապանակ, ենթադրաբար, կոտրվել են, իսկ Founders pass-ը գնահատվում է $8,982.58, ամենաթանկ գողացված NFT-ն է:
Ըստ նախնական տեղեկությունների, հարձակվողը մուտք է ստացել սերվերի կառավարման վահանակի միջոցով վեբկուքներ. Այլ ծրագրերը կարող են իրական ժամանակում տվյալներ ստանալ վեբ-կապիկի կամ սերվերի պլագինի միջոցով: Քանի որ դրանք թույլ են տալիս հաղորդագրություններ ուղարկել պաշտոնական սերվերի հաշիվներից, վեբ-կեռիկները դարձել են հաքերների համար հարձակման հայտնի մեթոդ:
Աղբյուր՝ https://thenewscrypto.com/hackers-post-fake-announcement-following-openseas-discord-server-hack/