سرور دیسکورد اوپن سی هک شد/ کاربران مراقب کلاهبرداری های فیشینگ باشند!

به گزارش اصلاحات نیوز، اوپن سی، بازار توکن‌های غیرمثلی (NFT)، در کانال اصلی دیسکورد خود با هکرهایی که اعلان‌های جعلی «همکاری با یوتیوب» را پست می‌کردند، دچار نقص سرور شد.

یک اسکرین شات به اشتراک گذاشته شده در روز جمعه، اخبار همکاری جعلی را به همراه پیوندی به یک سایت فیشینگ نشان می دهد.

حساب رسمی توییتر پشتیبانی اوپن سی در توییتی اعلام کرد که سرور دیسکورد این بازار صبح روز جمعه دچار مشکل شده و به کاربران هشدار داد که روی پیوندهای کانال کلیک نکنند.

پست اولیه هکر که در کانال اطلاعیه ها منتشر شد، ادعا کرد که اوپن سی با یوتیوب شریک شده تا جامعه خود را به فضای NFT وارد کند. همچنین گفته شد که مجوزی توسط یوتیوب و اوپن سی منتشر خواهد شد که به دارندگان اجازه می دهد پروژه خود را به صورت رایگان ایجاد کنند.

به نظر می رسد که این هکر توانسته بود برای مدت قابل توجهی قبل از اینکه کارکنان اوپن سی بتوانند کنترل را مجددا به دست بگیرند، روی سرور بماند.

این کلاهبردار همچنین با بیان اینکه یوتیوب برای کسانی که درخواست NFT دارند، "خدمات حیرت‌انگیزی" ارائه می‌دهد، سعی کرد کاربران اوپن سی را فریب دهد.

داده های درون زنجیره ای نشان می‌دهد که به نظر می‌رسد تا کنون 13 کیف پول در معرض خطر قرار گرفته‌اند. با ارزش ترین NFT سرقت شده، یک Founders' Pass به ارزش حدود 3.33 اتریوم یا 8982.58 دلار است.

گزارش های اولیه حاکی از آن است که هکر از وب‌هوک‌ها (webhooks) برای دسترسی به کنترل های سرور استفاده کرده است. وب هوک یک افزونه سرور است که به سایر نرم افزارها اجازه می دهد اطلاعات را در زمان واقعی دریافت کنند. وب هوک ها به طور فزاینده ای به عنوان یک ابزار حمله توسط هکرها مورد استفاده قرار می گیرند زیرا آنها توانایی ارسال پیام از حساب های سرور رسمی را فراهم می کنند.