Grup Discord NFT Jadi Sasaran Para Peretas

　　siliconangle–

　　Peretas telah menargetkan grup Discord Inc. yang membahas token yang tidak dapat dipertukarkan (NFT) dalam upaya membuat pengguna mengklik tautan berbahaya.

　　Pada saat cryptocurrency telah mengalami kemerosotan, tetapi bahkan tidak mendekati NFT, perusahaan keamanan blockchain PeckShield Co. Ltd. memperingatkan bahwa beberapa Perselisihan NFT telah dikompromikan.

　　 NFT adalah aset yang dibangun di atas teknologi blockchain untuk mewakili karya seni, videogame, dan artefak digital lainnya.

　　Menurut sebuah artikel di Vice, peretas menargetkan proyek NFT seperti Memeland, PROOF/Moonbirds, RTFKT, serta perusahaan infrastruktur Web 3 CyberConnect. Laporan itu mengklaim bahwa mereka “berkompromi,” tapi itu terlalu berlebihan.

　　Pada kenyataannya, yang tidak seseksi artikel Wakil, “kompromi” terdiri dari tidak lebih dari bot posting link berbahaya.

　　Ada beberapa saran dan klaim bahwa grup Discord NFT diretas dan diambil alih, tetapi itu tidak dikonfirmasi. Seseorang bernama Alien Frens di Twitter mengklaim hari Selasa bahwa mereka “diretas” dan “begitu jugan dengan yang lainnya,” tetapi tidak ada bukti bahwa ini terjadi. Bot yang membanjiri saluran Discord dengan tautan palsu tidak sama dengan peretasan.

　　Di antara para korban yang diduga adalah “Axie Affinity”, game play-to-earn yang populer. Mengingat ada $615 juta yang dicuri dari Ronin pada bulan Maret, tidak akan banyak yang tersisa untuk diretas dari “Axie.” Paling buruk, bot diretas, tetapi tidak ada yang disebut korban yang benar-benar diretas.

　　Vice mengutip salah satu pendiri perusahaan keamanan blockchain Zellic yang mengatakan, “Jika bot itu pernah disusupi, bagian belakang yang mengontrol bot, itu akan menjadi pria yang sangat jahat. Karena kemudian Anda bisa memposting pengumuman yang mengatakan seperti, 'Oh, bla, bla, bla, buka tautan ini,' dan kemudian orang akan mempercayainya karena itu adalah bot yang aneh.”

　　Orang-orang mempercayai miliaran dolar dengan seseorang yang berbicara seperti itu. Keaksaraan mungkin merupakan ide kuno, tetapi Anda akan mengharapkan orang yang Anda investasikan uang tidak terdengar seperti karakter dalam “Petualangan Luar Biasa Bill dan Ted,” atau “Idiocracy” dalam hal ini.

　　Roger Grimes, penginjil pertahanan berbasis data di perusahaan pelatihan kesadaran keamanan KnowBe4 Inc., mengatakan kepada SiliconANGLE bahwa kuncinya adalah bahwa rantai serangan potensial cryptocurrency atau NFT harus diamankan seolah-olah itu adalah lembaga pemerintah dengan keamanan tinggi.

　　“Cryptocurrency dan NFT berbeda dan sangat menarik bagi penyerang,” kata Grimes. “Jika penyerang menemukan kerentanan di layanan keuangan atau situs web biasa, mereka masih harus mengambil banyak langkah untuk mengubah kerentanan itu menjadi nilai curian. Pamor blockchain memotong dua arah dan terkadang tidak berpihak pada aktor yang baik.”