Seneste OpenSea-angreb ser Hacker Infiltrate Discord

OpenSea Discord-serveren blev hacket tidligt fredag ​​morgen. En række indlæg fra en kompromitteret OpenSea Discord-serverbot fik brugerne til at lave et "YouTube Genesis Mint Pass" fra et phishing-link. 

OpenSea Discord Server hacket

Discord på den største NFT-markedsplads er blevet hacket.

A tweet fra den officielle OpenSea Support Twitter bekræftede, at der var en sårbarhed i markedspladsens Discord-server fredag ​​morgen.

Hackerens første indlæg, som dukkede op i meddelelseskanalen kl. 4:04 UTC, sagde, at OpenSea havde "samarbejdet med YouTube for at bringe deres fællesskab ind i NFT-området." Indlægget fortsatte med at sige, at partnerskabet ville omfatte udgivelsen af ​​100 "YouTube Genesis Mint Passes", der ville give indehavere mulighed for at lave samarbejdsprojekter gratis. Indlægget sluttede med et link til en falsk møntwebside designet til at narre brugere til at underskrive en transaktion, der ville give hackeren mulighed for at overføre NFT'er ud af deres tegnebog.

Det ser ud til, at hackeren var i stand til at bevare deres tilstedeværelse på serveren i nogen tid, før OpenSea-medarbejdere var i stand til at genvinde kontrollen. Det lykkedes hackeren at sende opfølgninger til den første falske meddelelse, genposte det falske link og oplyse, at 70% af forsyningen allerede var blevet præget i et forsøg på at fremkalde "frygt for at gå glip af" hos intetanende brugere. 

On-chain data fra Etherscan viser, at tabene fra hacket i øjeblikket er små. I alt ser kun seks tegnebøger ud til at være blevet påvirket indtil videre, hvor den mest værdifulde NFT stjålet er et ConiunPass med en markedsværdi på omkring 0.84 ETH eller $2,300. 

Tidlige rapporter tyder på, at hackeren udnyttede OpenSea Discord-serverens webhooks for at få adgang til serverkontroller. En webhook er et serverplugin, der giver andre applikationer realtidsdata. Mens webhooks tjener en nyttig funktion, er de i stigende grad blevet brugt som angrebsvektor af hackere, da de tillader, at meddelelser sendes til brugere fra officielle serverkonti. 

OpenSea Discord-serveren er ikke den eneste, der for nylig er blevet offer for et webhooks-angreb. I starten af ​​april var Discords fra flere prominente NFT-samlinger, herunder Bored Ape Yacht Club, Doodles og KaijuKings, kompromitteret ved at bruge en lignende udnyttelse, der giver en hacker mulighed for at poste phishing-links ved hjælp af officielle serverkonti. 

Denne historie bryder ud og vil blive opdateret, når der er mere information tilgængelig. 

Særlig tak til HttpPwnHub for at identificere hackerens tegnebog. 

Afsløring: På tidspunktet for skrivningen af ​​dette stykke ejede forfatteren ETH og flere andre kryptovalutaer.