El hackeo de Discord roba criptomonedas de Solana a los suscriptores del canal NFT del juego

El canal oficial de Discord del nuevo mercado de Fractal para objetos de juego NFT fue hackeado para vaciar a los suscriptores de las criptomonedas Solana por valor de unos 150.000 dólares. El martes por la mañana, los suscriptores del servidor de Discord de Fractal recibieron un enlace malicioso que afirmaba llevar a un sorteo especial de NFT previamente anunciado. Alrededor del 0,3% de los 100.000 suscriptores del canal hicieron clic en él y conectaron sus monederos sólo para ver sus tenencias de criptodivisas Solana (SOL) transferidas a la cuenta de los estafadores. Según Tim Cotten en Mediumel valor exacto de la criptomoneda robada ascendió a 862 SOL, o aproximadamente 154.590 dólares

El mes pasado, los suscriptores de Discord Nitro empezaron a cancelar sus cuentas en masa cuando surgieron indicios sobre una posible integración más profunda de Discord con el pago de cripto y las NFT. Parece que la reacción de Discord hacia las criptomonedas ha sido por una buena razón, a juzgar por las noticias de ayer sobre el hackeo del canal Fractal. Según el Protocolo Grape, una de sus cuentas de "administrador de configuración" fue tomada hace una semana, lo que permitió a los estafadores hackear las conexiones de webhooks de Discord y obtener acceso a canales como los de Fractal. Creado por el cofundador de Twitch, Justin Kan, el nuevo mercado de NFT pretendía convertirse en un centro de venta e intercambio de activos del juego. El Sr. Kan ya se disculpó por el hackeo, mientras que Fractal prometió compensar a las víctimas de la estafa y, en última instancia, salir fortalecido del calvario del hackeo de Discord.

1. Fractal está planeando compensar completamente a estas 373 víctimas. Necesitaremos unos días para solucionarlo. Por favor, tened paciencia con nosotros. A las víctimas: Ya tenemos la lista de billeteras Solana que enviaron fondos al hacker y por lo tanto no necesitamos nada de ustedes en este momento
2. No borréis vuestro monedero, ya que no tenemos forma de verificar quiénes son los propietarios de los monederos fuera de devolver los fondos a los monederos que fueron drenados
3. Cualquier información relacionada con nuestro airdrop será comunicada a través de nuestro Twitter y acompañada de un vídeo de Justin. #ProofOfJustin
4. Estamos en contacto con el equipo de confianza y seguridad de Discord para hacer una auditoría de seguridad completa de nuestro Discord. Parece que puede haber otras comunidades de Discord hackeadas al mismo tiempo que nosotros y estamos trabajando con ellos para comparar notas y rastrear al hacker. Hay rastros por todas partes ser. NGMI.

Consigue el monedero de hardware criptográfico Ledger Nano X en Amazon