Bu NFT Token’e Kimlik Avı Saldırısı: SAND ve Bunlar Çalındı!

Kısa müddet evvel piyasaya sürülen non fungible token (NFT) projesi “Rare Bears”, bir bilgisayar korsanının projenin Discord kanalında bir kimlik avı (phishing) kontağı yayınlayarak yaklaşık 800.000 dolar çalmasının akabinde bir taarruza uğradı. Akında The Sandbox (SAND), Azuki, CloneX NFT’leri çalındı. İşte detaylar…

Rare Bears, taarruza uğradı: SAND, Azuki, CloneX ETH’ye dönüştürüldü

Blockchain güvenlik firması Peckshield’in tahlili, saldırganın “Rare Bears” dahil olmak üzere 179 NFT’yi ve sanatçı Sartoshi’den “CloneX”, “Azuki” de dahil olmak üzere çeşitli koleksiyonlardan öbür NFT’leri çaldığını detaylı olarak açıkladı. Ayrıyeten, The Sandbox (SAND) metaverse’ü için kullanılan altı LAND tokenı da çalındı.  On chain tahlile nazaran, NFT’lerin birden fazla satıldı ve hacker 286 Ethereum’u (ETH) ele geçirmiş oldu. Bunların birçok çabucak fon kaynağını gizlemek için kullanılan bir kripto karıştırıcı olan Tornado Cash’e aktarıldı.

Bugün erken saatlerde, “Rare Bears” grubu, Discord’unun tam güvenlik kontrolü için güvenlik danışmanı ve denetçisi Pandez’i işe aldıklarını bildirdi. “Rare Bears” grubu tarafından yayınlanan bir güncellemeye nazaran, hacker, Zhodan olarak bilinen bir Rare Bears Discord moderatörünün hesabına erişim sağladı ve kümenin kanalında yeni bir NFT mint’inin gerçekleştiğine dair bir duyuru yayınladı. Temas, düzmeceydi.

Discord kanalı inançlı hale getirildi

Güvenlik kontrolünden gelen güncelleme, proje liderinin Discord hesabının güvenliğinin ihlal edildiğini tespit etti. Saldırgan, ele geçirilmiş hesabı kullanarak, öbür modları kaldırdı. Böylelikle yayınlanan kimlik avı irtibatı başka yetkililer tarafından silinemedi. Saldırgan daha sonra sunucudaki tüm kanalları kilitleyen ve diğerlerinin gönderilerin ve kontakların geçersiz olduğunu herkese açık olarak iletme yeteneğini ortadan kaldıran bir bot davet etti. Rare Bears, takımın sunucunun denetimini yine kazandığını, güvenliği ihlal edilen hesabı kaldırdığını açıkladı.

Kriptokoin.com olarak da bildirdiğimiz üzere son aylarda Discord’da misal bir kimlik avı dolandırıcılıkları gerçekleştirildi. Geçen Kasım ayında, tanınan NFT sanatkarı Beeple’ın Discord üyeleri de dolandırıldı ve saldırganlar bir phishing kontağı göndermek için bir moderatörün hesabına erişim sağladı. Misal biçimde kullanıcı fonları çalındı.