criptopasion.com
En resumen, Beeple, un popular artista de NFT, tuiteó el lunes que los enlaces que apuntan a su servidor Discord se han visto comprometidos. Afirmó que los enlaces apuntaban a un servidor imitador malicioso, que podría robar los activos de los usuarios si conectan una billetera para su verificación. El artista de NFT de alto perfil Mike “Beeple” Winkelmann dijo hoy que los enlaces que apuntan a su servidor Discord han sido pirateados y alterados, en lugar de redirigir a los fanáticos y seguidores hacia un servidor falso que podría robar los NFT y tokens de los usuarios que interactúan con él. “Parece que nuestras URL de Discord fueron pirateadas para apuntar a un Discord fraudulento”. tuiteó. “¡¡NO ingrese a ese Discord y no lo verifique, vaciará su billetera!!” Beeple es un conocido artista digital cuya venta de Ethereum NFT “Everydays: The First 5,000 Days” en marzo de 2021 estableció el récord para el mejor de todos. venta única de tiempo NFT en $ 69.3 millones. Su otro trabajo incluye “HUMAN ONE” del año pasado, una pieza híbrida digital/física, que se vendió por 28,9 millones de dólares en una subasta.
parece que nuestras URL de discordia fueron pirateadas para apuntar a una discordia fraudulenta. ¡NO entre en esa discordia y no verifique, vaciará su billetera! una vez más gracias masivas a discord por ser basura. 👍 — beeple (@beeple) 3 de octubre de 2022
El servidor de Beeple está diseñado para coleccionistas de su trabajo NFT y, según su comentario tuiteado, parece que requiere verificación de propiedad conectando una billetera Ethereum que tenga uno de los NFT elegibles. Si un usuario conecta esa billetera a este servidor imitador malicioso, los perpetradores podrían potencialmente robar cualquier NFT o token que se encuentre dentro de la billetera. Estas estafas se han acelerado en los últimos meses a medida que los atacantes usan cuentas secuestradas para difundir enlaces maliciosos de “drenaje de billetera”. Muchos proyectos y artistas notables se han enfrentado a este tipo de ataques en Twitter, incluidos Beeple mismo en mayo—pero estas estafas también se han perpetrado en Discord e Instagram. Cuando un usuario se conecta al contrato inteligente, es decir, el código de computadora detrás de los proyectos NFT y las aplicaciones descentralizadas, y permite amplios permisos de acceso a lo que cree que es una aplicación confiable , sin darse cuenta, pueden permitir que los atacantes roben activos de su billetera. Beeple no notó ningún ejemplo específico de usuarios que afirmaran haber sido afectados por los enlaces maliciosos de Discord. Decrypt se comunicó con los representantes de Beeple y Discord para obtener información adicional, pero no recibió respuesta inmediata de ninguno de ellos. Si bien muchos proyectos y creadores de Web3 usan Discord como una forma de crear una comunidad e interactuar con los seguidores, el servicio de chat centrado en los juegos también se ha convertido en un saco de boxeo de creadores y coleccionistas abiertos que se han visto afectados por tales estafas. “Una vez más, muchas gracias a Discord por ser basura”, incluyó Beeple en su tweet de hoy. En junio, el cocreador de Bored Ape Yacht Club, Gordon Goner (también conocido como Wylie Aronow), compartió su propia opinión después de que Discord del proyecto se viera comprometido. tuiteando, “Discord no funciona para las comunidades Web3. Necesitamos una mejor plataforma que priorice la seguridad”. El año pasado, el CEO fundador de Discord, Jason Citron, se burló del trabajo sobre la integración nativa de las billeteras criptográficas, pero enfrentó una reacción violenta, especialmente de los jugadores vocales, sobre el plan. Días después, Citron tuiteó que Discord “no tenía planes actuales para enviar este concepto interno”. Actualmente, los servidores de Discord dependen de servicios de verificación de billetera automatizados (bots) de terceros en lugar de las herramientas proporcionadas por Discord.