بیش از 22 میلیون دلار از می 2022 گم شده است

بیشتر کلاهبرداری ها به “گروه گسترده تر” هکرها مرتبط هستند

طبق گزارش اخیر یک شرکت امنیتی Web3 TRM Labs، جامعه NFT طعمه هکرها شده است و از ماه می بیش از 22 میلیون دلار در این فرآیند از دست داده است.

Chainabuse، یک پلت فرم گزارش کلاهبرداری که توسط TRM اداره می شود، بیش از 100 گزارش کلاهبرداری را در دو ماه گذشته ثبت کرده است. در این گزارش آمده است که برخی از پروژه های قابل توجه مانند BAYC دو بار هک شده اند.

جامعه NFT از ماه مه 2022 بیش از 150 مورد سازش را با هدف قرار دادن سرورهای Discord پروژه های NFT متحمل شده است. یک نمونه… (1/2) pic.twitter.com/cEdPaV5mQI

– آزمایشگاه های TRM (@trmlabs) 25 جولای 2022

تجزیه و تحلیل TRM اشاره کرد که هکرها از مهندسی اجتماعی پیچیده مانند فیشینگ و حساب‌های جعلی که ادعا می‌کردند یک مدیر هستند برای کلاهبرداری از کاربران Discord استفاده می‌کردند.

آنها همچنین از «آرایه‌ای از تاکتیک‌ها» مانند ربات‌ها استفاده کرده بودند که به مدیران اجازه می‌دهد بدون اطلاع کاربر به طور خودکار پیام‌هایی را برای جامعه ارسال کنند. انتشار خاطرنشان کرد،

هکرها عمداً کاربرانی را که قبلاً دارندگان NFT‌های ارزشمند بودند، هدف قرار دادند، «BAYC، MAYC و Otherside EXCLUSIVE Giveaway» را تبلیغ کردند و یک پیوند جعلی ارائه کردند که کاربران را وادار به ارسال هزینه برش در ETH.0 کرد.»

پس از به دست آوردن کنترل کیف پول قربانیان، NFT ها از هر حساب در معرض خطر به یک کیف پول منفرد متصل به پیوند فیشینگ منتقل شدند.

این بررسی نشان داد که حرکات هکرها از NFT های سرقت شده به یک شبکه “گسترده تر” مرتبط است. با این حال، تعداد گروه های درگیر ناشناخته است.

Yuga Labs، شرکتی که تا به امروز به خاطر ایجاد بزرگترین و سودآورترین پروژه NFT جهان، Bored Ape Yacht Club (BAYC) شناخته شده است، به کاربران خود هشدار داد که مراقب حملات مخرب باشند.

تیم امنیتی ما یک گروه تهدید دائمی را ردیابی کرده است که جامعه NFT را هدف قرار می دهد. ما معتقدیم که آنها ممکن است به زودی یک حمله هماهنگ را انجام دهند که چندین جامعه را از طریق حساب های رسانه های اجتماعی در معرض خطر قرار می دهد. لطفا هوشیار باشید و در امان باشید.

– آزمایشگاه‌های یوگا (@yugalabs) 18 جولای 2022

NFT ها بستری برای هکرها هستند

با افزایش مداوم تعداد کاربران NFT، فیشرها، هکرها و سایر مجرمان سایبری نیز این بازار را هدف قرار داده اند و امنیت جامعه NFT را بیشتر تهدید می کنند.

به عنوان مثال، پروژه ای به نام MoonManNFT نزدیک به 400 NFT را تحت نام نعناع رایگان به سرقت برد.

کارشناسان چند راه برای جلوگیری از قربانی شدن در کلاهبرداری های NFT پیشنهاد کرده اند. دلیل اصلی هک NFT به دلیل بازدید کاربران از وب سایت های غیر رسمی است. مهم است که کاربران برنامه یا کیف پول Web3 را از وب سایت رسمی دانلود کنند.

راه دیگر برای ایمن سازی ارزهای دیجیتال یا کلکسیونی، بررسی نام دامنه است. یکی از تاکتیک‌های هکرها ایجاد سایت‌هایی است که نام دامنه‌شان شبیه به سایت اصلی است.

کارشناسان خاطرنشان کردند که بهتر است اعتبار ورود به سیستم و کلیدهای خصوصی را با افرادی که ادعا می کنند متعلق به شرکت یا مدیر هستند به اشتراک نگذارید.