Usuários do Discord gritam quando os golpes NFT disparam

Discriminação TL; DR

• Os golpes NFT estão circulando no Discord usando a opção de login com código QR
• Isso está vindo após um recente compromisso maciço do Discord que afetou o BAYC
• Participantes do mercado dão dicas de como evitar golpes NFT.

Token Não Fungível (NFT) têm evoluído em sofisticação e impacto. Uma nova Golpe NFT O formato agora está circulando via Discord, um popular aplicativo gratuito de bate-papo por voz, vídeo e texto. 

Golpes NFT dão uma nova reviravolta no Discord

De acordo com Spent, entusiasta de criptomoedas com pseudônimo e especialista em segurança do Discord, atores mal-intencionados estão realizando golpes NFT usando códigos QR. 

Explicando a mecânica do golpe, ele foi ao Twitter para обяснявам que os agentes maliciosos alcançam os usuários sob o pretexto de oferecer trabalhos de promoção NFT ou oportunidades de colaboração. Quando os usuários demonstram interesse, eles são direcionados a verificar sua identidade usando um bot de verificação do Discord chamado Wick. 

No entanto, o problema é que o bot foi comprometido. A página para a qual os usuários são direcionados para a verificação é a página Discords “Log in with QR code”. Os golpistas usam drivers do Chrome para abrir a página, obter o código QR e enviá-lo para o bot Discord, disse Serpent. 

O código QR, quando digitalizado, fará o login dos golpistas na conta Discord da vítima e imediatamente pegará o token Discord da vítima, acrescentou. Embora não dê acesso direto à carteira NFT de um usuário, o golpista pode monitorar e sequestrar as atividades NFT da vítima no Discord. 

Outros formatos falsos de fraude NFT também estão sendo usados ​​no Discord. Em um dos hacks NFT de alto perfil mais recentes, o canal Discord oficial do Bored Ape Yacht Club (BAYC) foi revelado como comprometido. 

A equipe do BAYC instruiu os usuários a não cunhar ou aceitar quaisquer ofertas no servidor até novo aviso. Ele revelou que um webhook foi brevemente comprometido. Os hackers enviaram um link malicioso que, quando clicado, roubava os NFTs dos usuários e outras informações da carteira.  

Não invente nada de nenhum Discord agora. Um webhook em nosso Discord foi brevemente comprometido. Nós o pegamos imediatamente… Outros Discords também estão sendo atacados agora.

a equipe disse em um tweet.

Apesar das ações rápidas tomadas, os hackers ainda conseguiram roubar um NFT do Mutant Ape Yacht Club (MAYC) no valor de cerca de US$ 69,000. 

Além dos golpes NFT, a indústria criptográfica mais ampla também está enfrentando muitos casos de exploração. Até agora, em 2022, mais de US$ 1.2 bilhão em criptomoedas foram roubados por hackers usando diferentes métodos. 

O hack da rede Axie Infinity Ronin no mês passado, que viu hackers roubarem cerca de US$ 635 milhões em tokens, agora é considerado o maior hack de criptografia da história.

Como evitar ser enganado no espaço NFT

Com a onda endêmica de golpes NFT no espaço criptográfico, os usuários são implorados para estarem constantemente vigilantes. Os membros da comunidade também são aconselhados a tomar cuidado com e-mails, links, páginas da web, códigos QR e mensagens estranhos. 

O conselho do especialista de que quaisquer pagamentos que também solicitem informações confidenciais não devem ser iniciados em primeiro lugar. A Serpent observou que os usuários que descobrem que suas contas do Discord foram comprometidas podem redefinir sua senha, o que também redefinirá seu token e impedirá a entrada de hackers.