Hackers de Discord roban millones de dólares en NFT
Los hackers, mediante acciones fraudulentas en Discord, se apoderaron de NFT por valor de varios millones de dólares.
Los hackers han obtenido NFT por valor de varios millones de dólares mediante acciones fraudulentas en Discord. El número de ataques de phishing en la plataforma social ha aumentado recientemente.
Discord no es solo un lugar popular para intercambiar ideas; los hackers están cada vez más atraídos por determinados servidores con un único objetivo: robar NFT valiosas. El daño asciende ya a millones. Nuevos análisis señalan una relación entre los ataques de phishing.
Por 22 millones de dólares en NFT robados
La plataforma social Discord ha visto un aumento de ataques de hacking en los últimos tres meses. Este es el resultado de una evaluación realizada por TRM Labs. El método habitual: phishing, en el que los usuarios son redirigidos a sitios fraudulentos y se sustraen datos personales. Los hackers parecen dirigirse cada vez más a NFT valiosas.
Phishing asociados al robo de NFT han aumentado un 55 por ciento en junio, según TRM Labs. Más de 100 avisos de hackeos en canales de Discord fueron reportados a la empresa en los dos últimos meses. Las pérdidas de NFT desde mayo ascienden a aproximadamente 22 millones de dólares estadounidenses.
Objetivo: Bored Ape Yacht Club
Los atacantes eligen un enfoque dirigido y roban principalmente NFT costosas, como las del Bored Ape Yacht Club (BAYC). El 4 de junio, el servidor de Discord de Yuga Labs, la empresa detrás de la colección NFT, fue objetivo de varios ataques de phishing. Se prometieron sorteos exclusivos a los usuarios. Después de seguir los enlaces y conectar sus billeteras, los atacantes transfirieron las NFT a sus propias carteras.
En total se robaron 32 NFT, entre ellas Bored Apes y Otherside NFT, por un valor de 140 Ether. Un mes antes, tuvo lugar un ataque similar a través de la cuenta de Instagram de Bored Ape Yacht Club.
El mismo patrón
Los ataques no están aislados, sino que siguen un método, según TRM Labs. Análisis de datos on-chain y off-chain revelan que muchos de los ataques en Discord a proyectos NFT presentan patrones de comportamiento similares. Entre ellos están ataques de phishing a cuentas de proyectos NFT como Bubbleworld, Parallel, Lacoste, Tasties, Anata y una docena de otros. El incidente del 4 de junio en el servidor de Discord de Yuga Labs también sería parte de la serie de ataques orquestados.
"En los últimos meses hemos visto un aumento de ataques contra proyectos NFT y otras empresas del sector cripto", dijo Ari Redbord, Jefe de Asesoría Legal en TRM Labs. Tales incidentes pueden seguir aumentando, mientras que los ciberdelincuentes puedan robar grandes sumas o activos que se puedan convertir en dinero en efectivo.
Seguimiento en la cadena de bloques
El esquema es siempre el mismo: los atacantes crean cuentas fraudulentas, se hacen pasar por administradores, publicitan promociones, como sorteos, supuestos distribuidores gratuitos de NFT y envían enlaces de phishing. Al pedir a los usuarios que actúen con rapidez para evitar perder una NFT gratuita o una reserva limitada.
Las NFT robadas se vendieron inicialmente en mercados para Ether, según TRM Labs. La mayor parte de los ingresos se transfirió a tres billeteras diferentes antes de que los fondos fueran movidos a más billeteras a través del mezclador Ethereum Tornado Cash. A través de servicios descentralizados, sitios de apuestas y un mercado de la dark web, el Ether se cambia a Bitcoin.
Una de las tres billeteras también estaba vinculada a billeteras directamente asociadas con otros engaños en Discord ocurridos en mayo y junio de 2022, según TRM Labs.
Quiénes o cuántas personas estuvieron detras de los ataques, aún no está claro. Sin embargo, el enfoque profesional sugiere varios factores que podrían ser parte de un grupo de hackers.
