Beeple Discord-server utnyttet av hackere som forsøker å tømme lommebøker

Som en av de mest fremtredende NFT-artistene rundt, har Beeple samlet et ganske samfunn rundt seg selv – og skruppelløse tredjeparter har gjentatte ganger forsøkt å få en del av kaken selv.

Angrep med fokus på sosiale medier

Tidligere i år ble Beeples fellesskap angrepet via Twitter, en utnyttelse som så artistens konto kompromittert og brukes til å promotere en kryptosvindel som ledet uforsiktige brukere til en phishing-side som utgir seg for å være den offisielle i Beeples samarbeid med Louis Vuitton.

Dessverre førte denne svindelen til krypto- og NFT-er verdt over $438 XNUMX stjålet fra intetanende fans av artisten.
Så snart han fikk tilgang til kontoen sin, advarte Beeple samfunnet om ikke å stole på noe som virket for godt til å være sant – et poeng som ofte ble forsterket på grunn av lignende angrep med store navn som Beeple selv, Elon Musk og Bill Gates.

Beeples fellesskap ble også målrettet av svindlere i november 2021, et angrep som så at en Discord-administrators konto ble hacket og brukt til å fremme et falskt NFT-fall.

Nåværende angrep angivelig forårsaket av dårlig sikkerhet

Det nåværende angrepet fant sted på Beeples Discord-kanal, der en lenke til en samling av hans ble kapret, og sendte alle som klikker på den til en falsk CollabLand-side som tapper lommeboken til de som går dit.

@beeple Din OpenSea BEEPLE: EVERYDAYS – 2020 COLLECTION har en Discord-lenke knyttet til seg som kobler til en svindel CollabLand-lommeboktapper.

Discord-URLen din ble sannsynligvis kapret og teamet ditt oppdaterte den ikke på OS. Du må endre det ASAP, ellers vil folk bli rekd. pic.twitter.com/GFMwWU2xd2

— maxnaut.eth (@maxnaut) Oktober 3, 2022

Kunstneren var rask til anerkjenne situasjonen og advare samfunnet hans.

"Det ser ut til at uenighets-URL-ene våre ble hacket for å peke på en uredelig uenighet. IKKE gå inn i den uenigheten og ikke verifiser, det vil tømme lommeboken din!!

nok en gang massiv takk igjen til uenighet for å være søppel.»

Stemmer i artistmiljøet påpekte imidlertid at bruddet kanskje ikke skyldes dårlig koding på Discords side. I stedet hevdet noen brukere at feilen kan ligge hos Beeples Discord-administrasjonsteam.

Blockchain-sikkerhetsekspert OKHotshot informerte for eksempel om at angrepet ligner mye på det som ble utført på CryptoBatz tidligere, som skjedde på grunn av feilhåndtering av Discord-URLer.

Heldigvis for Beeples fans ser det ut til at sikkerhetsbruddet har blitt rettet for nå, med den falske Discord-lenken som ble slettet.

Det uheldige bruddet fungerer som en påminnelse om å alltid være på utkikk etter dårlige skuespillere og for å bekrefte alle nyheter som virker for gode til å være sanne.