Снова и снова мы видим, как социальные сети и средства связи, такие как Discord, Telegram и другие, становятся уязвимыми для крупных проектов NFT. Это было продемонстрировано еще раз сегодня, когда взломанная учетная запись администратора сообщества на официальном BAYC Discord смогла украсть NFT на сумму около 200 ETH.
Давайте разберем, что мы знаем, что мы видели на сегодняшний день по таким проблемам, как эта, и что можно сделать в будущем.
BAYC — это цель, а Discord — это средство
Эта новость была впервые опубликована рано утром в субботу, и в первую очередь широко распространилась через аналитика блокчейна и аудитора NFT @OKHotshot в Твиттере. Далее OKHotshot описал примерно 70 каналов NFT Discord, которые столкнулись с уязвимостями только в мае.
Менеджер сообщества BAYC Discord взломал свою учетную запись, и этот хакер разместил мошенническую ссылку на канале Discord, требуя бесплатного монетного двора для пользователей BAYC. Это, конечно, была просто фишинговая ссылка.
Команда Yuga Labs и яхт-клуба Bored Ape устранили уязвимость и попросили пострадавших пользователей связаться с ними:
Сегодня наши серверы Discord подверглись краткосрочной атаке. Команда быстро это заметила и устранила. Похоже, что NFT на сумму около 200 ETH были затронуты. Мы все еще проводим расследование, но если вы пострадали, напишите нам по адресу discord@yugalabs.io.
— Яхт-клуб Bored Ape (@BoredApeYC), 4 июня 2022 г.
Соучредитель Yuga Labs @GordonGoner выразил свое недовольство Discord как инструментом для сообществ web3:
Discord не работает для сообществ web3. Нам нужна лучшая платформа, которая ставит безопасность на первое место.
— GordonGoner.eth (@GordonGoner), 4 июня 2022 г.
Здесь, несомненно, существует множество переменных, и на администраторов крупных проектов NFT оказывается огромное давление, требующее безупречных методов обеспечения безопасности.
Яхт-клуб Bored Ape выпустил свой токен APE всего пару месяцев назад, но есть еще много поводов для спекуляций в отношении токена проекта NFT с голубыми фишками в будущем. | Источник: APE-USD на TradingView.com
Похожая литература | Криптовалютные мошенники украли у потребителей более 1 миллиарда долларов в прошлом году – FTC
Где лежит ответственность?
Несмотря на то, что возлагать на проекты ответственность несложно — в конце концов, мы видели, как учетные записи BAYC Discord и Instagram ранее взламывались для начинающих фишеров, — возникает также вопрос о том, чего могут добиться такие каналы, как Discord, в решении некоторых из этих проблем. Как отмечает OKHotshot, 26 из его подробных 70 взломов NFT Discord за последний месяц были проведены через бота Discord MEE6.
Другие также критикуют дизайн смарт-контракта Ethereum, который требует одобрения подписи, прежде чем что-либо может произойти с активами, а это означает, что некоторые пользователи с большей вероятностью нажмут на одобрение, которое они не собирались одобрять.
В целом, это просто еще одно свидетельство того, что предстоит пройти долгий путь оптимизации всего, что связано с NFT. В то же время, пожалуйста, не забывайте, что если это выглядит слишком хорошо, чтобы быть правдой, это, вероятно, так и есть, и что всегда есть вероятность, что администраторы были взломаны, если сообщение кажется подозрительным.
Дополнительная литература | Вы не можете запрограммировать доверие к криптовалюте, предупреждает управляющий ФРС
Избранное изображение с Pixabay, Графики с TradingView.com Автор этого контента не связан и не связан ни с одной из сторон, упомянутых в этой статье. Это не финансовый совет.
