Rare Bears 遭受网络钓鱼攻击

TL; DR 故障

• Rare Bears 遭受网络钓鱼攻击
• 该平台在攻击中被黑客损失了 80 万美元
• Discord的网络钓鱼攻击正在上涨

最近在不可替代代币领域首次亮相的 NFT项目 Rare Bears 遭到黑客攻击。 据说黑客发布了一个疑似网络钓鱼的链接，从而让他从其Discord频道中抹去了大约 800,000 美元。 Peckshield 的详细审查显示，黑客从平台上窃取了 179 个 NFT。 除了 Rare Bears NFT 之外，他还能够获得其他人，包括 Azuki 和一些 LAND 代币。

Rare Bears 亏损 800,000 美元

在详细分析中，据说黑客已经卖掉了所有的 NFT，从销售中收回了价值约 795,000 美元的现金。 出售后，黑客通过已知的混合器 Tornado Cash 混淆了资金。 除了这次黑客攻击之外，还有其他一些Discord的事情发生了。

这显示了团队和管理员对他们的帐户以及在他们的频道上发帖的人需要有多么有意识。 黑客入侵后，Rare Bears 迅速采取行动，聘请了一个团队进行审计，以确定损害的全部程度。 该团队还将寻找漏洞并尝试修复它们。

Discord的网络钓鱼攻击正在上涨

在 Rare Bears 发布的更新中，据说黑客已经控制了属于管理员的帐户之一。 在获得控制权后，他立即发布了网络钓鱼链接，敦促毫无戒心的频道成员利用这个机会赢得未来价值不菲的新铸币厂。 尽管链接看起来像是原始链接，因为它来自管理员帐户，但成员们还是争先恐后地参与了赠品。

该更新还表示，其他管理员无法警告成员，因为黑客在发布链接之前已经删除或撤销了大多数成员的访问权限。 他通过添加一个锁定管理员帐户的机器人来做到这一点。 不过，经过一番较量之后，稀有熊市最终还是从黑客手中夺取了控制权，但事已至此。

这家安全审计公司警告用户要警惕那些看起来太真实而无法相信的链接。 该公司敦促成员注意基本迹象，例如群组被锁定以发布链接，或者链接是否出现在Discord但未出现在其他社交媒体渠道上。 除此之外，之前发生的这种性质的攻击发生在 11 月，黑客在 NFT 中窃取了 130 万美元。 Beeple 的Discord组织在去年年底通过网络钓鱼链接的另一次攻击中也遭受了同样的命运。