Servidor Beeple Discord explorado por hackers tentando drenar carteiras

Como um dos artistas mais proeminentes da NFT, Beeple reuniu uma comunidade em torno de si – e terceiros sem escrúpulos tentaram repetidamente obter um pedaço do bolo.

Ataques com foco nas mídias sociais

No início deste ano, a comunidade de Beeple foi atacada via Twitter, um exploit que viu a conta do artista comprometido e usado para promover um golpe de criptografia que direcionava usuários desavisados ​​para uma página de phishing fingindo ser a oficial da colaboração de Beeple com a Louis Vuitton.

Infelizmente, esse golpe levou a mais de US$ 438 mil em criptomoedas e NFTs roubados de fãs desavisados ​​do artista.
Uma vez que ele recuperou o acesso à sua conta, Beeple alertou sua comunidade para não confiar em nada que parecesse bom demais para ser verdade – um ponto muitas vezes reforçado devido a ataques semelhantes usando grandes nomes como o próprio Beeple, Elon Musk e Bill Gates.

A comunidade do Beeple também foi alvo de golpistas em novembro de 2021, um ataque que viu a conta de um administrador do Discord invadida e usada para promover uma queda falsa de NFT.

Ataque atual supostamente causado por falta de segurança

O ataque atual ocorreu no canal Discord do Beeple, onde um link para uma coleção dele foi sequestrado, enviando quem clica nele para uma página falsa do CollabLand que drena as carteiras de quem vai lá.

@beeple Seu OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION tem um link do Discord anexado a ele que vincula a um escorredor de carteira CollabLand fraudulento.

Seu URL do Discord provavelmente foi invadido e sua equipe não o atualizou no sistema operacional. Você precisa mudar isso o mais rápido possível ou as pessoas serão notificadas. pic.twitter.com/GFMwWU2xd2

-maxnaut.eth (@maxnaut) 3 de outubro de 2022

O artista foi rápido em reconhecer a situação e avisar sua comunidade.

“Parece que nossos URLs de discórdia foram hackeados para apontar para uma discórdia fraudulenta. NÃO entre nessa discórdia e não verifique, isso drenará sua carteira !!

mais uma vez, obrigado novamente ao discord por ser lixo.”

No entanto, vozes na comunidade do artista apontaram que a violação pode não ser devido à má codificação do lado do Discord. Em vez disso, alguns usuários argumentaram que a culpa pode ser da equipe de administração do Discord do Beeple.

O especialista em segurança Blockchain OKHotshot, por exemplo, informou que o ataque se assemelha ao realizado no CryptoBatz no passado, o que aconteceu devido ao mau gerenciamento de URLs do Discord.

Felizmente para os fãs de Beeple, a violação de segurança parece ter sido corrigida por enquanto, com o falso link do Discord sendo excluído.

A infeliz violação serve como um lembrete para estar sempre atento a maus atores e verificar qualquer notícia que pareça boa demais para ser verdade.