OpenSea sufre un exploit en Discord que promueve la estafa NFT en YouTube
OpenSea, el popular mercado para proyectos de tokens no fungibles (NFT), ha sido víctima de un hackeo, con atacantes que promueven una estafa dentro del servidor Discord de OpenSea.
«Actualmente estamos investigando una vulnerabilidad potencial en nuestro Discord, por favor no haga clic en ningún enlace en el Discord», tuiteó OpenSea el viernes.
Dentro del servidor Discord de OpenSea, el equipo de soporte ha emitido declaraciones similares. Los miembros dentro del canal específico para reportar estafas que ocurren dentro del servidor también compartieron capturas de pantalla de esta estafa específica. La captura de pantalla muestra un bot de OpenSea anunciando que «YouTube se está asociando oficialmente con [OpenSea] para llevar a su comunidad al espacio NFT».
La firma de seguridad PeckShield también informó sobre el tema, diciendo que el servidor Discord de OpenSea ha sido explotado para promover una estafa NFT mint.
Según las capturas de pantalla compartidas por otro usuario de Twitter, los piratas informáticos publicaron un anuncio sobre un pase de menta NFT ofrecido en asociación con YouTube.
PeckShield ha identificado el enlace en el canal de anuncios como un sitio de phishing. No está claro de inmediato si hay algún usuario que haya sido víctima del ataque.
Decrypt se comunicó con OpenSea y PeckShield para obtener más comentarios sobre el asunto y actualizará esta historia en consecuencia si recibimos respuesta.
Exploits dirigidos a NFT
Esta no es la primera vez que los hackers se dirigen a los servidores Discord relacionados con NFT.
El mes pasado, el canal Discord de Bored Ape Yacht Club (BAYC) se vio comprometido por un ataque de phishing, lo que resultó en que ApeCoin, el token de gobierno para la comunidad de Bored Ape, se desplomara en más del 8%.
Más tarde ese mismo mes, la cuenta oficial de Instagram de BAYC también se vio comprometida, ya que a los usuarios que cayeron en la estafa les robaron sus NFT.
Pagina Original:
