Twitch kurucu ortağı Justin Kan’ın oyun tabanlı bir NFT projesi olan Fractal ile zemin kata girmeyi uman alıcılar, bunun yerine kendilerini Solana’larından (SOL) bir bilgisayar korsanı tarafından dolandırıldığını buldular. Hack, alıcıların cüzdanlarını SOL’den kurtaracak bir bağlantı göndermek için bir Discord botu ile bir güvenlik açığı kullanarak proje etrafındaki yutturmacadan yararlandı.
tarafından bildirildiği gibi Sınır, hack, Fractal’ın resmi Discord sunucusu aracılığıyla gerçekleşti. Fraktal ekibinin ilk airdrop’u – erken benimseyenler için NFT’lerin ilk sürümü – için yutturmaca oluşturduğu gerçeğinden yararlanan bilgisayar korsanı, Discord’un duyuru kanalında sözde bir NFT düşüşüne bir bağlantı gönderen bir mesaj yayınladı.
tarafından yapılan bir analize göre Tim Cotten, Discord’daki çoğu kullanıcı mesajın sahte olduğunu hemen anladı, ancak NFT düşüşüne girmek isteyenler devam etti ve sitenin “nane” düğmesine tıkladı ve her NFT’yi basmak için 1 SOL istedi. Solana cüzdanlarını birbirine bağlayan kullanıcılar daha sonra tüm hesaplarının boşaldığını gördü.
Cotten, Fraktal ekibinin duyuru kanalını yalnızca 5 ila 10 dakika sonra tamamen kapattığını bildirdi, ancak 373 kullanıcı hala saldırının kurbanı oldu ve toplu olarak yaklaşık 150.000 $ değerinde 862 SOL’den fazlasını kaybetti.
Fraktal bir gönderi paylaştı. resmi yanıt dolandırıcılığa kurban giden herkesi tamamen tazmin edeceğini söylerken, aynı zamanda topluluğunun sadece %0,3’ünün sahte mesaja düştüğünü söylemekle övünüyor. Hack şimdi bağlantılı olmuştur Discord web kancalarını içeren istismarlarve Fractal, Discord güvenliğinin tam denetimini yapmak için şimdi Discord Güven ve Güvenlik ile temas halinde olduğunu söyledi.
Fraktal ekibi ayrıca bunu takipçilerine kriptoyla ilgili her şeye dikkat etmelerini hatırlatmak için kullandı. Blog gönderisinde, “Kriptoda bir şey doğru gelmiyorsa, lütfen ilk başta meşru görünse bile devam etmeyin” diyor. “Kriptoda ‘geri al düğmesi’ olmadığı için en iyi kararımızı kullanmalıyız.”
Fractal, hayranlarına ilk airdrop’un erken benimseyenler için ücretsiz olacağını ve kurucusu Justin Kan tarafından Twitter’da doğrulanacağını hatırlatırken, “bir sonraki istismarın çok daha büyük olabileceği” ve Fractal’ın telafi edemeyeceği konusunda da uyarıldı. gelecekteki kayıplar.