NFT-Künstler Beeple warnt Discord-Mitglieder vor Wallet Drainer Exploit

Der hochkarätige NFT-Künstler Mike „Beeple“ Winkelmann sagte heute, dass Links, die auf seinen Discord-Server verweisen, gehackt und geändert wurden und stattdessen Fans und Follower auf einen gefälschten Nachahmer-Server umgeleitet wurden, der die NFTs und Token von Benutzern klauen könnte, die damit interagieren.

„Es scheint, dass unsere Discord-URLs gehackt wurden, um auf einen betrügerischen Discord zu verweisen.“ er getwittert. „Gehen Sie NICHT in diesen Discord und verifizieren Sie es nicht, es wird Ihre Brieftasche entleeren !!“

Beeple ist ein bekannter digitaler Künstler dessen Verkauf im März 2021 of Ethereum NFT „Everydays: The First 5,000 Days“ stellte den Rekord für auf Bester Single-NFT-Verkauf aller Zeiten bei 69.3 Millionen US-Dollar. Zu seinen weiteren Arbeiten gehört „HUMAN ONE“ aus dem letzten Jahr, ein hybrides digital/physisches Stück, das für 28.9 Millionen Dollar verkauft bei einer Auktion.

Der Server von Beeple ist für Sammler seiner NFT-Arbeit konzipiert, und basierend auf seinem getwitterten Kommentar scheint es, dass er eine Überprüfung des Eigentums durch die Verbindung mit einem Ethereum erfordert Brieftasche Inhaber einer der berechtigten NFTs. Sollte ein Benutzer diese Brieftasche mit diesem böswilligen Nachahmer-Server verbinden, könnten die Täter möglicherweise alle NFTs oder Token stehlen, die sich in der Brieftasche befinden.

Solche Betrügereien haben Zahl in den letzten Monaten beschleunigt da Angreifer gekaperte Konten verwenden, um böswillige „Geldbörsen leerende“ Links zu verbreiten. Viele bemerkenswerte Projekte und Künstler waren auf Twitter mit solchen Hacks konfrontiert – einschließlich Beeple selbst im Mai– aber diese Betrügereien wurden auch auf Discord und Instagram begangen.

Wenn sich ein Benutzer mit dem verbindet Smart-Vertrag– das heißt, der Computercode hinter NFT-Projekten und dezentralen Apps – und umfassende Zugriffsberechtigungen für eine ihrer Meinung nach vertrauenswürdige Anwendung gewährt, können sie Angreifern versehentlich Vermögenswerte aus ihrer Brieftasche stehlen lassen.

Beeple hat keine konkreten Beispiele von Benutzern festgestellt, die behaupteten, von den bösartigen Discord-Links betroffen gewesen zu sein. Entschlüsseln wandte sich an Beeple- und Discord-Vertreter, um weitere Informationen zu erhalten, erhielt aber von beiden nicht sofort eine Antwort.

Während viele Web3 Projekte und Entwickler Discord nutzen, um eine Community aufzubauen und mit Unterstützern zu interagieren, ist der spielzentrierte Chat-Dienst auch zu einem Boxsack für ausgesprochene Entwickler und Sammler geworden, die von solchen Betrügereien betroffen sind.

„Nochmals vielen Dank an Discord, dass er Müll ist“, fügte Beeple heute in seinen Tweet ein. Im Juni, Der Bored Ape Yacht Club Mitschöpfer Gordon Goner (auch bekannt als Wylie Aronow) teilte seine eigene Ansicht nach dem Der Discord des Projekts wurde kompromittiert, twittern, „Discord funktioniert nicht für Web3-Communities. Wir brauchen eine bessere Plattform, bei der Sicherheit an erster Stelle steht.“

Letztes Jahr war Discord-Gründer CEO Jason Citron neckte Arbeit an der nativen Integration von Krypto-Wallets, aber Angesichts der Gegenreaktion–insbesondere von Stimmspielern – über den Plan.

Tage später, Citron twitterte dass Discord „keine aktuellen Pläne hatte, dieses interne Konzept auszuliefern“. Derzeit verlassen sich Discord-Server auf automatisierte Wallet-Überprüfungsdienste (Bots) von Drittanbietern anstelle der von Discord bereitgestellten Tools.