Des hackers sur Discord dérobent des NFT pour des millions de dollars
Des hackers ont obtenu des NFT pour plusieurs millions de dollars grâce à des actions frauduleuses sur Discord.
Des hackers ont obtenu des NFT pour plusieurs millions de dollars grâce à des actions frauduleuses sur Discord. Le nombre d'attaques de phishing sur la plateforme de réseaux sociaux a augmenté récemment.
Discord n'est pas seulement un lieu populaire pour échanger des idées; les hackers se tournent de plus en plus vers certains serveurs dans le seul but de voler des NFT précieux. Les dégâts atteignent désormais des millions. De nouvelles analyses indiquent un lien entre les attaques de phishing.
Pour 22 millions de dollars de NFT volés
La plateforme sociale Discord a connu une augmentation des cyberattaques au cours des trois derniers mois. C'est le résultat d'une évaluation par la société de sécurité blockchain TRM Labs. La méthode courante : le phishing, qui pousse les utilisateurs à des sites frauduleux et vole leurs données personnelles. Les pirates semblent cibler de plus en plus les NFT précieux.
Les attaques de phishing liées au vol de NFT ont augmenté de 55 % en juin, selon TRM Labs. Plus de 100 signalements de piratages sur des canaux Discord ont été rapportés à l'entreprise au cours des deux derniers mois. La perte de NFT depuis mai s'élève à environ 22 millions de dollars américains.
Cible : Bored Ape Yacht Club
Les attaquants optent pour une approche ciblée et volent principalement des NFT coûteux, tels que ceux du Bored Ape Yacht Club (BAYC). Le 4 juin, le serveur Discord de Yuga Labs, la société derrière cette collection NFT, a été la cible de plusieurs attaques de phishing. On promettait aux utilisateurs des giveaways exclusifs. Après avoir suivi les liens et connecté leur portefeuille, les attaquants ont transféré les NFT vers leur propre portefeuille.
Au total, 32 NFT ont été volés, dont des Bored Apes et des Otherside NFT, pour une valeur de 140 Ether. Un mois plus tôt, une attaque similaire avait eu lieu via le compte Instagram du Bored Ape Yacht Club.
Le même schéma
Les attaques ne sont pas isolées, mais suivent une méthode, selon TRM Labs. Des analyses de données on-chain et off-chain montrent que « beaucoup d'attaques Discord sur des projets NFT présentent des schémas de comportement similaires ». Il s'agit notamment d'attaques de phishing sur les comptes des projets NFT Bubbleworld, Parallel, Lacoste, Tasties, Anata et « une douzaine d'autres ». L'incident du 4 juin sur le serveur Discord de Yuga Labs ferait également partie de cette série d'attaques orchestrées.
"Au cours des derniers mois, nous avons constaté une augmentation des attaques contre les projets NFT et d'autres entreprises liées à la cryptographie," a déclaré Ari Redbord, directeur juridique chez TRM Labs.
De tels incidents pourraient continuer à augmenter tant que les cybercriminels seront en mesure de voler de gros montants ou des actifs pouvant être échangés contre de l'argent comptant.
Suivi sur la blockchain
Le schéma est toujours le même : les attaquants créent des comptes frauduleux, se font passer pour des administrateurs, font la promotion de promotions, telles que des giveaways, supposément des distributions gratuites de NFT, et envoient des liens de phishing. Ils insistent sur les utilisateurs d'agir rapidement pour éviter de rater un NFT gratuit ou un stock limité.
Les NFT volés ont été initialement vendus sur des places de marché en Ether, selon TRM Labs. La majeure partie des gains a été transférée vers trois portefeuilles différents avant que les fonds ne soient déplacés vers d'autres portefeuilles via le mixeur Ethereum Tornado Cash. Via des services décentralisés, des sites de jeu et un marché du dark web, l'Ether est ensuite échangé contre du Bitcoin. L'un des trois portefeuilles était également lié à des portefeuilles directement associés à d'autres fraudes sur Discord qui ont eu lieu en mai et juin 2022, selon TRM Labs.
Qui ou combien de personnes se cachent derrière les attaques n'est pas encore clair. Cependant, l'approche professionnelle suggère plusieurs facteurs qui pourraient faire partie d'un groupe de hackers.
