اكتشف مشترو العملات المشفرة الذين يأملون في الحصول على إصدار محدود من NFT من Fractal أن الرابط المرسل عبر قناة Discord الرسمية للمشروع كان عملية احتيال مصممة لسرقة عناصر التشفير.

وجد المستخدمون الذين نقروا على هذا الرابط وربطوا محافظهم المشفرة على أمل الحصول على NFTs أن ممتلكاتهم من عملات Solana المشفرة قد تم إفراغها ونقلها إلى حساب المحتال.

قدر تحليل نشره Tim Cotten، مؤسس مشروع ألعاب NFT آخر، قيمة Solana المسروقة بحوالي 150 ألف دولار.

Fractal هو مشروع ناشئ لمؤسس Twitch المشارك Justin Kahn، المتخصص في شراء وبيع NFTs للأصول داخل اللعبة.

تم الإعلان عنه في ديسمبر وسرعان ما حشد أكثر من 100000 مستخدم عبر Discord. وصلت الأخبار إلى Twitter عندما أبلغت تغريدة للمتابعين أن روبوتًا إعلانيًا عبر خادم Discord الخاص بـ Fractal قد تم اختراقه. أكدت تغريدة أخرى من حساب Fractal الرئيسي أنه تم نشر رابط احتيالي عبر القناة.

استفاد الهجوم من المستخدمين الراغبين في سك منتجات NFT. هذا هو مصطلح شراء الرموز المميزة عندما يقوم مشروع معين بإنشاء الرموز المميزة لأول مرة. بدلاً من شرائها لاحقًا في السوق الثانوية.

على الرغم من أن المنشور من بوت Discord مزيف. لكن حساب Fractal Twitter الرسمي نشر تغريدة قبل بضع ساعات، تشير إلى AirDrop، وهي العملية التي يوزع من خلالها مشروع تشفير كميات كبيرة من الرموز المميزة، عادةً للمتبنين الأوائل.

نظرًا للطلب المرتفع عادةً على عمليات سك العملة المشفرة وعمليات AirDrop. يؤدي إجبار المستخدمين على التصرف بسرعة عند نشر الإعلانات المنبثقة إلى خلق بيئة مثالية للمحتالين.

التراجع غير موجود في العملات المشفرة

في حين أن التشفير وراء العملات المشفرة و NFTs آمن للغاية. تحتوي الشبكة الواسعة من مواقع الويب والتطبيقات التي تشكل نظام التشفير البيئي الأوسع نطاقاً على العديد من نواقل الهجوم المحتملة.

أشارت تغريدة من حساب Fractal الرسمي إلى أن رسالة الاحتيال تم نشرها بواسطة خطاف ويب عبر Discord.

تعتبر Webhooks ميزة في تصميم تطبيقات الويب. يسمح للتطبيق بالاستماع إلى الرسائل المرسلة إلى عنوان URL محدد وإطلاق حدث استجابة نتيجة لذلك.

إذا لم يكن الويب هوك محميًا بمصادقة إضافية، يمكن لأي شخص لديه عنوان URL النشر إلى القناة. ليس من الواضح ما هي الاحتياطات، إن وجدت، التي اتخذها الفريق وراء Fractal لمنع حدوث ذلك.

بعد الاختراق، أعلنت مدونة Fractal أنه سيتم تعويض الضحايا الذين فقدوا أموالهم بالكامل.