Duppies NFT отрядът прави шеги след хакване
Екипът зад богове направиха контрол на щетите този уикенд след атака в Twitter срещу техните предстоящи Duppies NFT проект–друга вноска в продължаваща сага за криптопрестъпления.
DeGods обяви мистериозната колекция от 13,333 XNUMX NFTs чрез Twitter на 20 май, с планове да стане публично достояние някъде този месец. Различни на DeGods Солана-базирани колекции обикновено се появяват на Магически рай, така че не бъркайте тяхната неиздадена колекция с вече излязъл проект със същото име Отворено море. Описанието му гласи: „Duppy е дума от африкански произход, често използвана на различни карибски острови, включително Барбадос и Ямайка, което означава призрак или дух.“
Сега проектът Duppies на DeGods ще отпадне през юли, може би отчасти защото някой се е възползвал от рекламата – промъквайки се на Duppies Акаунт в Twitter и примамване на членове на общността с лоша връзка, която изтощи портфейлите им.
„Сигурен съм, че повечето от вас са чули моите намеци и улики за пространствата“, гласи туитът на хакера от този уикенд, който се появи на живо, изглеждайки точно като един от собствените на Duppies. „Понякога най-хубавите неща в живота са изненадите... Ментата вече е на живо. Безплатно за всички притежатели на DeGod.“ Това се нарича стелт мента, между другото. Създателите пускат колекциите си без предупреждение, за да събудят вълнението, като същевременно избягват имитаторите. Банерът за страницата на Duppies в Twitter също гласеше „Mint Now Live“.
"Хей! The @DuppiesNFT е ХАКНАТ, НЕ КЛИКАЙТЕ НИЩО“, написа ДеГодс в Туитър на 19 юни.
Все още никой не знае как ще изглеждат Duppies – може би ще имитират популярните PFP стил на техните предшественици, колекцията DeGods и DeadGods, но всичко е възможно – описанието на проекта казва, че те поемат нова посока на изкуството.
Както и при други подобни проекти BAYC, потребителите не купуват просто профилна снимка или провокативно произведение на изкуството. Те купуват опит в общността и правят инвестиции. Вселената на DeGods оперира със собствен многофункционален токен, наречен $DUST, обикновено оценен на около $2.75 в брой. Въпреки че екипът на DeGods заяви намерението си да позиционира Duppies като самостоятелна марка, колекцията все още ще работи на $DUST.
„Изсичането на един ще струва 375 DUST NFT, което е много над средната цена на монетния двор на Solana,“ DEXterlab каза на 27 май. „$DUST е равно на ~25 SOL (SOL=$40.00).“ Въпреки че подробностите за Duppies са оскъдни, белият списък и неговите пропорционални разпределения станаха публични – всеки притежател на DeadGod получава място и DAO се намесват в това, Също.
След хака от миналия уикенд, лидерът на DeGods Откровен скочи на a Туитър пространство ранен съботен следобед с Code Monkey, който пое инициативата за отстраняване на тази ситуация. Те помолиха Twitter да премахне акаунта – по време на пресата той все още е активен, но лошият туит е изтрит. След намесата на последователи, банера също е сменен.
„Успяхме да се свържем с висшето ръководство в Twitter – не Елон но, знаете ли, близо — каза Франк.
Code Monkey обясни накратко ситуацията. Хакерът е преминал двуфакторното удостоверяване на страницата на Duppies в Twitter, като се е свързал с доставчика на мобилен телефон на притежател на акаунт и е изпълнил SIM суап, който „основно клонира действителния идентификатор на устройството в него и дава на лицето достъп до телефонния номер, свързан с него, ”, както той обясни в пространството на Twitter.
„В този момент те могат да се свържат с поддръжката на Twitter и да ги накарат да прехвърлят информацията, защото могат да получат еднократни пароли от там.“ Връзката на хакера доведе до клонинг на сайта Duppies. Code Monkey откри, че хакерът е получил домейна на 3 юни.
Засегнатият член на екипа получи нов телефон. Code Monkey се погрижи да освободи екипа на DeGods от всякаква небрежност.
„Нищо от гледна точка на сигурността не можеше да бъде направено, за да се предотврати това“, каза той. „Ако се върнете назад и погледнете, това наистина се е случило Джак Дорси от самия Twitter. Ако можеше да се случи на Джак Дорси, може да се случи на всеки.
Франк изложи общите щети. „Разгледахме портфейлите, в които е извършена измамата“, каза той. „Изглежда, че той вероятно е направил около 600 долара и повечето от тях са били в $DUST.“ Няма доказателства за хакерската пол в момента. „Очевидно ще разберем дали можем да възстановим сумата на всички хора, които са загубили своите $DUST, но това не беше успешен хак“, продължи Франк. „Човекът използва шибана снимка на ethereum за втори опит, като хайде, брато, това е Солана.“
„Доста вълшебно е да гледаш и да видиш как всички се събираме и смажем това възможно най-скоро“, каза Франк, „и наистина съм благодарен, че почти никой не беше засегнат и не беше значително.“ В своя материал DEXterlab също пише, „голямото търсене на Duppies е практически гарантирано, защото хората се доверяват на екипа на DeGods, а вече установената и страстна общност ще бъде мощна маркетингова сила.“
Code Monkey каза, че хакерът вероятно е прекарал около 160 часа в клониране на сайта – само за да направи достатъчно пари за няколко пици. „Хубаво“, каза Code Monkey. „Направете си парти с пица или нещо подобно.“
„Той работеше за разкриването, нали?“ — попита Джош Олин.
Всички шеги настрана, те подчертаха, че това не е първият опит за хакване на DeGods. „Мисля, че хората трябва да осъзнаят колко силно социално инженерство всъщност може да повлияе на нещата“, каза Code Monkey. „Това не е типичният човек, представяте си, че сте хакер зад компютър в мазето на майка си. Това е буквално някой, който преминава през куп разузнаване. Code Monkey препоръчва точкуване на телефон за записване за важни проекти и сметки. Олин предупреди членовете на общността да бъдат предпазливи. Мошениците са очарователни – това е част от техния занаят. Дали свят без тях наистина би бил приятен и възможно ли е изобщо?
Прочетете свързани публикации:
- Скрит NFTs in Love Death + Robots
- OpenSea потвърди поддръжката на Solana
- BAYC и OtherSide Discords атакувани в измама с раздаване
Отказ от отговорност
В съответствие с Доверете се насоките на проекта, моля, имайте предвид, че предоставената на тази страница информация не е предназначена да бъде и не трябва да се тълкува като правен, данъчен, инвестиционен, финансов или каквато и да е друга форма на съвет. Важно е да инвестирате само това, което можете да си позволите да загубите, и да потърсите независим финансов съвет, ако имате някакви съмнения. За допълнителна информация предлагаме да се обърнете към правилата и условията, както и към страниците за помощ и поддръжка, предоставени от издателя или рекламодателя. MetaversePost се ангажира с точно, безпристрастно отчитане, но пазарните условия подлежат на промяна без предизвестие.
За автора
Витория Бензин е базирана в Бруклин художествена писателка и лична есеистка, обхващаща съвременното изкуство с фокус върху човешкия контекст, контракултурата и магията на хаоса. Тя допринася за Maxim, Hyperallergic, Brooklyn Magazine и др.
Още статии
Витория Бензин е базирана в Бруклин художествена писателка и лична есеистка, обхващаща съвременното изкуство с фокус върху човешкия контекст, контракултурата и магията на хаоса. Тя допринася за Maxim, Hyperallergic, Brooklyn Magazine и др.
