- თავდამსხმელმა მოიპოვა წვდომა სერვერის მართვის პანელზე ვებჰუკების საშუალებით.
- ჯაჭვის მონაცემები ცხადყოფს, რომ 13 საფულე, რომელიც სავარაუდოდ გატეხილია.
OpenSea, ბაზარი შეუცვლელი ტოკენებისთვის (NFT), დაარღვიეს ჰაკერებმა, რომლებმაც გააკეთეს ყალბი განცხადებები Youtube-ის თანამშრომლობის შესახებ არხის მთავარ Discord-ზე.
შიში დაკარგული გარეთ
პარასკევს გამოქვეყნებული სკრინშოტი აჩვენებს ყალბ ამბებს ფიშინგ საიტთან პარტნიორობის შესახებ. გარდა ამისა, პარასკევს დილით, OpenSea მხარდაჭერის Twitter-ის ოფიციალურ ანგარიშზე ნათქვამია, რომ ბაზრის Discord სერვერი იყო ინფილტრირებული და გააფრთხილა მომხმარებლები არ გახსნათ ბმულები არხზე.
როგორც მათ პირველ გამოშვებაშია ნათქვამი, ჰაკერი ამტკიცებდა, რომ OpenSea და YouTube „პარტნიორობდნენ YouTube რათა მათი საზოგადოება NFT სივრცეში შეიყვანონ“. განცხადების თანახმად, ასევე გამოქვეყნდება ზარაფხანა OpenSea-სთან ერთად, რომელიც მფლობელებს საშუალებას მისცემს, უფასოდ მოახდინონ თავიანთი პროექტი.
როგორც ჩანს, თავდამსხმელს შეეძლო სერვერზე დიდი ხნით დარჩენა, სანამ OpenSea-ს ეკიპაჟი კვლავ აიღებდა კონტროლს სერვერზე. ყალბი შეტყობინების შემდგომი გამოქვეყნებით, ყალბი ბმულის გამეორებით და იმის თქმით, რომ მარაგის 70 პროცენტი უკვე მოპოვებული იყო, ჰაკერები ცდილობდნენ შიში შეექმნათ მსხვერპლთა შორის ხელიდან გაშვების შესახებ.
OpenSea-ს მომხმარებლები ასევე მოტყუებულნი იყვნენ თაღლითების დაპირებით გიჟური კომუნალური სერვისების შესახებ, თუ ისინი მოითხოვდნენ NFT-ებს. ისინი აცხადებენ ჩვეულებრივ თაღლითურ პრეტენზიას, რომ ეს შეთავაზება უნიკალურია და არ იქნება შემდგომი მონაწილეობის რაუნდები. ჯაჭვზე არსებული მონაცემები ცხადყოფს, რომ 13 საფულე, რომლებიც, სავარაუდოდ, გატეხილია, Founders-ის საშვი 8,982.58 დოლარად არის შეფასებული, არის ყველაზე ღირებული მოპარული NFT.
ადრეული ინფორმაციით, თავდამსხმელმა მოიპოვა წვდომა სერვერის მართვის პანელზე ვებჰუკები. სხვა პროგრამებს შეუძლიათ მიიღონ რეალურ დროში მონაცემები webhook-ის ან სერვერის მოდულის მეშვეობით. იმის გამო, რომ ისინი საშუალებას აძლევს შეტყობინებებს გაიგზავნოს ოფიციალური სერვერის ანგარიშებიდან, ვებჰუკები გახდა ჰაკერებისთვის თავდასხმის პოპულარული მეთოდი.
წყარო: https://thenewscrypto.com/hackers-post-fake-announcement-following-openseas-discord-server-hack/