Hackers do Discord roubam milhões de dólares em NFTs
Hackers, através de ações fraudulentas no Discord, capturaram NFTs no valor de alguns milhões de dólares.
Hackers têm atuado com ações fraudulentas no Discord, capturando NFTs no valor de alguns milhões de dólares. O número de ataques de phishing na plataforma social tem aumentado recentemente.
O Discord não é apenas um espaço popular para trocar ideias, os hackers também mostram-se cada vez mais atraídos por determinados servidores com um único objetivo: roubar NFTs valiosos. O prejuízo já chega a milhões. Novas análises sugerem uma ligação entre os ataques de phishing.
Cerca de 22 milhões de dólares em NFTs roubados
A plataforma de media social Discord tem vindo a observar um aumento de ataques de hackers nos últimos três meses. Este é o resultado de uma avaliação feita pela empresa de segurança blockchain TRM Labs. O método comum: phishing, no qual os utilizadores são redirecionados para sítios fraudulentos e fornecem dados pessoais. Os hackers parecem estar cada vez mais focalizados em NFTs valiosos.
Ataques de phishing relacionados com o roubo de NFTs aumentaram 55 por cento em junho, segundo a TRM Labs. Mais de 100 relatos de hacks em canais Discord foram comunicados à empresa nas últimas duas meses. A perda de NFTs desde maio situa-se em cerca de 22 milhões de dólares.
Alvo: Bored Ape Yacht Club
Os atacantes adoptam uma abordagem dirigida e roubam sobretudo NFTs dispendiosos, como os do Bored Ape Yacht Club (BAYC). Em 4 de junho, o servidor Discord da Yuga Labs, a empresa por trás da coleção de NFTs, foi alvo de várias tentativas de phishing. Os utilizadores foram prometidas giveaways exclusivas. Depois de seguirem os links e conectarem as suas wallets, os atacantes transferiram os NFTs para as suas próprias carteiras.
Ao todo foram 32 NFTs, incluindo Bored Apes e Otherside NFTs, roubados no valor de 140 Ether. Um mês antes ocorreu um ataque semelhante através da conta de Instagram do Bored Ape Yacht Club.
O mesmo padrão
Os ataques não acontecem isoladamente, mas obedecem a um método, segundo a TRM Labs. Análises de dados on-chain e off-chain mostram que "muitos dos ataques a projetos de NFT no Discord apresentam padrões de comportamento semelhantes". Envolve, entre outros, ataques de phishing a contas de projetos como Bubbleworld, Parallel, Lacoste, Tasties, Anata e "uma dezena de outros". O incidente de 4 de junho no servidor Discord da Yuga Labs também faz parte da sequência de ataques orchestrados.
"Nos últimos meses temos visto um aumento dos ataques a projetos de NFT e a outras empresas cripto", afirmou Ari Redbord, chefe de Legal na TRM Labs. Incidentes desse tipo podem continuar a aumentar, enquanto os cibercriminosos conseguirem movimentar grandes somas ou ativos que possam ser vendidos por dinheiro.
Rastreamento na blockchain
O esquema é sempre o mesmo: atacantes criam contas fraudulentas, fingem ser administradores, promovem promoções, como giveaways, distribuições supostas gratuitas de NFTs, e enviam links de phishing. Numa tentativa de induzir os utilizadores a agir rapidamente para não perder uma NFT gratuita ou um stock limitado.
Os NFTs roubados foram inicialmente vendidos em marketplaces por Ether, segundo a TRM Labs. A maior parte do rendimento foi transferida para três carteiras diferentes antes de os fundos serem movidos para mais carteiras através do mixer Ethereum Tornado Cash. A Ether é depois trocada por Bitcoin através de serviços descentralizados, sites de jogos de azar e um mercado da dark web. Uma das três carteiras ligava-se a carteiras directamente associadas a outros golpes no Discord ocorridos em maio e junho de 2022, de acordo com a TRM Labs.
Quem ou quantas pessoas estavam por trás dos ataques permanece ainda incerto. No entanto, a abordagem profissional sugere vários fatores que poderiam pertencer a um grupo de hackers.
