W najnowszym ataku OpenSea haker infiltruje niezgodę

Serwer OpenSea Discord został zhakowany w piątek wczesnym rankiem. Seria postów z zaatakowanego bota serwera OpenSea Discord nakazywała użytkownikom wybić „YouTube Genesis Mint Pass” z łącza phishingowego. 

Zhakowanie serwera OpenSea Discord

Discord największego rynku NFT został zhakowany.

A ćwierkać z oficjalnego Twittera wsparcia OpenSea potwierdził, że w piątek rano na serwerze Discord platformy handlowej pojawiła się luka w zabezpieczeniach.

W pierwszym poście hakera, który pojawił się na kanale z ogłoszeniami o godzinie 4:04 czasu UTC, stwierdzono, że OpenSea „nawiązał współpracę z YouTube, aby wprowadzić ich społeczność do przestrzeni NFT”. W poście napisano, że partnerstwo obejmie wydanie 100 „YouTube Genesis Mint Passes”, które umożliwią posiadaczom bezpłatne tworzenie wspólnych projektów. Post zakończył się linkiem do fałszywej witryny menniczej, której celem było nakłonienie użytkowników do podpisania transakcji, która umożliwiłaby hakerowi przeniesienie NFT z ich portfela.

Wygląda na to, że hakerowi udało się utrzymać obecność na serwerze przez jakiś czas, zanim pracownikom OpenSea udało się odzyskać kontrolę. Hakerowi udało się opublikować kontynuację pierwotnego fałszywego ogłoszenia, ponownie opublikować fałszywy link i stwierdzić, że 70% podaży zostało już wybite, próbując wywołać „strach przed przegapieniem” u niczego niepodejrzewających użytkowników. 

Dane w łańcuchu z Etherscan pokazuje, że straty spowodowane włamaniem są obecnie niewielkie. W sumie wydaje się, że jak dotąd problem dotyczy tylko sześciu portfeli, a najcenniejszym skradzionym NFT jest karta ConiunPass z kluczem wartość rynkowa około 0.84 ETH, czyli 2,300 dolarów. 

Z wczesnych raportów wynika, że ​​haker wykorzystał webhooki serwera OpenSea Discord w celu uzyskania dostępu do elementów sterujących serwera. Webhook to wtyczka serwerowa, która udostępnia innym aplikacjom dane w czasie rzeczywistym. Chociaż webhooki pełnią użyteczną funkcję, są coraz częściej wykorzystywane przez hakerów jako wektor ataku, ponieważ umożliwiają wysyłanie wiadomości do użytkowników z oficjalnych kont serwerów. 

Serwer OpenSea Discord nie jest jedynym, który ostatnio padł ofiarą ataku webhooków. Na początku kwietnia Discordy kilku znanych kolekcji NFT, w tym Bored Ape Yacht Club, Doodles i KaijuKings, zostały zagrożony wykorzystując podobny exploit, umożliwiający hakerowi publikowanie linków phishingowych przy użyciu oficjalnych kont serwerów. 

Ta historia jest przełomowa i zostanie zaktualizowana, gdy będzie dostępnych więcej informacji. 

Specjalne podziękowania dla HttpPwnHub za zidentyfikowanie portfela hakera. 

Ujawnienie: W momencie pisania tego artykułu autor był właścicielem ETH i kilku innych kryptowalut.