Duppies NFT team maakt grappen na hack
Het team achter DeGoden heeft dit weekend de schade beperkt na een Twitter-aanval op hun aanstaande Duppies NFT project – nog een aflevering in de voortdurende saga van cryptocriminaliteit.
DeGods kondigde de mysterieuze verzameling van 13,333 aan NFTs via Twitter op 20 mei, met plannen om ergens deze maand openbaar te worden. DeGods' verschillende solarium-gebaseerde collecties verschijnen meestal op Magisch Eden, dus verwar hun nog niet uitgebrachte collectie niet met een project met dezelfde naam dat al aan de gang is Open zee. De beschrijving luidt: "Duppy is een woord van Afrikaanse oorsprong dat veel wordt gebruikt op verschillende Caribische eilanden, waaronder Barbados en Jamaica, wat geest of geest betekent."
Nu zal het Duppies-project van DeGods in juli stoppen, misschien deels omdat iemand profiteerde van de hype - stiekem naar de Duppies Twitter-account en gemeenschapsleden lastig vallen met een slechte link die hun portemonnee leegtrok.
"Ik weet zeker dat de meesten van jullie mijn hints en aanwijzingen over de ruimtes hebben gehoord", las de hacker's tweet van dit weekend, die live ging en eruitzag als een van Duppies' eigen. “Soms zijn de beste dingen in het leven verrassingen... Munt leeft nu. Gratis voor alle DeGod-houders.” Dit heet trouwens een stealth mint. Makers laten hun collecties onaangekondigd vallen om de opwinding op te wekken en tegelijkertijd copycats te vermijden. Op de banner voor de Twitter-pagina van Duppies stond ook "Mint Now Live".
"Hoi! De @DuppiesNFT is GEHACKT, KLIK NIETS”, tweette DeGods op 19 juni.
Niemand weet nog hoe de Duppies eruit zullen zien - misschien zullen ze de populaire nabootsen PFP stijl van hun voorgangers, de DeGods- en DeadGods-collectie, maar alles is mogelijk - de beschrijving van het project zegt dat ze een nieuwe kunstrichting inslaan.
Net als bij andere projecten zoals BAYC, kopen gebruikers niet alleen een profielfoto of provocerend kunstwerk. Ze kopen een gemeenschapservaring in en doen investeringen. Het DeGods-universum werkt op zijn eigen multi-utility, native token genaamd $ DUST - doorgaans gewaardeerd rond $ 2.75 in contant geld. Hoewel het team van DeGods de intentie heeft uitgesproken om Duppies als een op zichzelf staand merk te positioneren, zal de collectie nog steeds draaien op $DUST.
“Het kost 375 DUST om er één te maken NFT, wat ver boven de gemiddelde muntprijs op Solana ligt,” DEXterlab zei op 27 mei. "$ DUST is gelijk aan ~ 25 SOL (SOL = $ 40.00)." Hoewel details over Duppies schaars zijn, zijn de witte lijst en de evenredige toewijzingen openbaar geworden - elke DeadGod-houder krijgt een plek, en DAO's doen er aan meeOok.
Na de hack van afgelopen weekend, leider van DeGods openhartig sprong op een Twitter-ruimte zaterdagmiddag vroeg met Code Monkey, die het voortouw nam bij het oplossen van deze situatie. Ze smeekten Twitter om het account te verwijderen - op het moment van schrijven is het nog steeds actief, maar de slechte tweet is verwijderd. Na tussenkomst van volgers is ook de banner veranderd.
“We waren in staat om de hogere ups op Twitter te pakken te krijgen – niet Elon maar, weet je, dichtbij, 'zei Frank.
Code Monkey legde de situatie kort en bondig uit. De hacker kwam langs tweefactorauthenticatie op de Twitter-pagina van Duppies door contact op te nemen met de mobiele telefoonprovider van een accounthouder en een SIM-swap uit te voeren, die "in feite de eigenlijke apparaat-ID erin kloont en de persoon toegang geeft tot het bijbehorende telefoonnummer. ', zoals hij uitlegde in de Twitter-ruimte.
"Op dat moment kunnen ze contact opnemen met Twitter-ondersteuning en hen de informatie laten overzetten, omdat ze daar eenmalige wachtwoorden kunnen ontvangen." De link van de hacker leidde naar een kloon van de Duppies-site. Code Monkey ontdekte dat de hacker het domein op 3 juni had gekregen.
Het getroffen teamlid kreeg een nieuwe telefoon. Code Monkey zorgde ervoor dat het DeGods-team van elke onzorgvuldigheid werd vrijgesteld.
"Vanuit veiligheidsoogpunt had niets kunnen worden gedaan om dit te voorkomen", zei hij. “Als je teruggaat en kijkt, is dit echt gebeurd Jack Dorsey van Twitter zelf. Als het Jack Dorsey kon overkomen, kan het iedereen overkomen.”
Frank heeft de totale schade in kaart gebracht. "We hebben gekeken naar de portefeuilles waarop de zwendel plaatsvond", zei hij. "Het lijkt erop dat hij waarschijnlijk zo'n 600 dollar heeft verdiend, en het meeste daarvan was in $ DUST." Er is geen bewijs van de hacker geslacht Momenteel. "We gaan natuurlijk uitzoeken of we alle mensen die hun $DUST hebben verloren, kunnen terugbetalen, maar het was geen succesvolle hack," vervolgde Frank. "De man gebruikte een verdomde ethereum-foto voor een tweede poging, zoals kom op bro, dit is Solana."
"Behoorlijk magisch om te zien en te zien dat we allemaal samenkomen en dit zo snel mogelijk platdrukken", zei Frank, "en erg dankbaar dat bijna niemand werd getroffen, en het was niet aanzienlijk." In hun stuk schreef DEXterlab ook: "Een grote vraag naar Duppies is praktisch gegarandeerd omdat mensen het DeGods-team vertrouwen, en de reeds gevestigde en gepassioneerde gemeenschap zal een krachtige marketingkracht zijn."
Code Monkey zei dat de hacker waarschijnlijk ongeveer 160 uur heeft besteed aan het klonen van de site, alleen om genoeg geld te verdienen voor een paar pizza's. ‘Leuk,’ zei Code Aap. "Houd een pizzaparty of zoiets."
"Hij werkte voor de belichting, toch?" vroeg Josh Ollin.
Alle grappen terzijde, ze benadrukten dat dit niet de eerste poging tot DeGods-hack is. "Ik denk dat mensen moeten beseffen hoe sterke social engineering dingen daadwerkelijk kan beïnvloeden", zei Code Monkey. 'Het is niet jouw typische persoon, je stelt je voor dat je een hacker bent achter een computer in de kelder van zijn moeder. Het is letterlijk iemand die een heleboel verkenningen doormaakt. Code Monkey raadde aan om een brandertelefoon te scoren voor belangrijke projecten en accounts. Olin waarschuwde leden van de gemeenschap om op hun hoede te zijn. Oplichters zijn charmant - het maakt deel uit van hun vak. Zou een wereld zonder hen echt plezierig zijn, en is het zelfs mogelijk?
Lees gerelateerde berichten:
- verborgen NFTs in Love Death + Robots
- OpenSea bevestigde Solana-ondersteuning
- BAYC en OtherSide Discords aangevallen in weggeefzwendel
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
Vittoria Benzine is een in Brooklyn gevestigde kunstschrijver en persoonlijk essayist over hedendaagse kunst met een focus op menselijke contexten, tegencultuur en chaosmagie. Ze draagt bij aan Maxim, Hyperallergic, Brooklyn Magazine en meer.
Meer artikelen
Vittoria Benzine is een in Brooklyn gevestigde kunstschrijver en persoonlijk essayist over hedendaagse kunst met een focus op menselijke contexten, tegencultuur en chaosmagie. Ze draagt bij aan Maxim, Hyperallergic, Brooklyn Magazine en meer.
