OpenSea a partagé un tweet disant qu'il enquêtait sur l'incident.
Le serveur Discord d'OpenSea, le plus grand marché de jetons non fongibles (NFT) au monde, a été compromis selon une série de tweets qui ont confirmé l'incident. Selon une capture d'écran de la chaîne Discord qui a été piratée, partagée par le journaliste crypto indépendant, Colin Wu, les pirates ont partagé une annonce indiquant aux membres qu'OpenSea a désormais un partenariat avec la plate-forme de streaming vidéo YouTube.
Issu des partenariats, l'annonce du pirate indique que le duo lance une collection NFT en édition limitée qui comprend 100 jetons uniques. Un lien, qui a été identifié par Peckshied comme un lien de phishing, a été fourni à la fausse collection qui montre YouTube mais ne mène pas à la plate-forme du géant des médias sociaux.
Comme pour les attaques de phishing associées, les pirates ont affirmé que l'accès était limité et ont incité les membres de la communauté OpenSea à se dépêcher de revendiquer leur place. En réponse au compromis, OpenSea a partagé un tweet disant qu'il enquêtait sur l'incident.
"Nous enquêtons actuellement sur une vulnérabilité potentielle dans notre Discord, veuillez ne cliquer sur aucun lien dans le Discord", indique le tweet.
Le canal attaqué a été bloqué par la plateforme de trading afin que ses utilisateurs n'y aient pas accès. Au moment de la rédaction de cet article, on ne sait toujours pas si un membre d'OpenSea est tombé dans l'escroquerie et a perdu de l'argent, ou NFT d'ailleurs.
Le compromis OpenSea est l'un des nombreux
Malgré les avancées technologiques et innovantes dans le monde de la crypto et du NFT, les plateformes n'ont en aucun cas été épargnées par les menaces posées par les hackers. Le monde du NFT a récemment subi un certain nombre d'attaques avec le compte Instagram du Bored Ape Yacht Club (BAYC) NFT également récemment détourné par ces cybercriminels.
L'attaque contre le compte Instagram de BAYC a entraîné le transfert d'une somme colossale de 2.8 millions de dollars de la part de membres de la communauté qui sont tombés dans le piège d'une fausse invite de frappe. L'attaque croissante contre les plates-formes NFT est un signe que davantage d'infrastructures de sécurité doivent être mises en place pour éviter les futurs compromis.
Malgré l'évolution croissante des écosystèmes NFT et Decentralized Finance (DeFi), les avancées en matière de sécurité devraient correspondre aux stratagèmes des cybercriminels. Avant que ces deux faits ne se rattrapent, cependant, les plateformes NFT devraient être proactives dans l'éducation de leurs membres afin de les armer des astuces employées par ces pirates pour les priver de leurs fonds durement gagnés.
next
Benjamin Godfrey est un passionné de blockchain et des journalistes qui aiment écrire sur les applications réelles de la technologie et des innovations de la blockchain pour favoriser l'acceptation générale et l'intégration mondiale de la technologie émergente. Son désir d'éduquer les gens sur les crypto-monnaies inspire ses contributions aux médias et sites basés sur la blockchain de renom. Benjamin Godfrey est un amoureux des sports et de l'agriculture.
Source : https://www.coinspeaker.com/opensea-discord-hacked-nft-pass/