bản sao NFT đội phá vỡ những trò đùa sau khi hack
Các đội phía sau khử trùng đã kiểm soát thiệt hại vào cuối tuần này sau một cuộc tấn công trên Twitter vào các Bản sao sắp ra mắt của họ NFT dự án–một phần khác trong câu chuyện đang diễn ra về tội phạm tiền điện tử.
DeGods công bố bộ sưu tập bí ẩn 13,333 NFTs thông qua Twitter vào ngày 20 tháng XNUMX, với kế hoạch ra mắt công chúng vào khoảng tháng này. DeGods' khác nhau Solanabộ sưu tập dựa trên thường xuất hiện trên Vườn ma thuật, vì vậy đừng nhầm lẫn bộ sưu tập chưa phát hành của họ với một dự án cùng tên đã ra mắt OpenSea. Mô tả của nó viết, “Duppy là một từ có nguồn gốc từ châu Phi thường được sử dụng ở nhiều hòn đảo Caribe, bao gồm cả Barbados và Jamaica, có nghĩa là ma hoặc linh hồn.”
Giờ đây, dự án Duppies của DeGods sẽ ngừng hoạt động vào tháng XNUMX, có thể một phần là do ai đó đã lợi dụng sự cường điệu hóa – lẻn vào bản sao tài khoản Twitter và dụ dỗ các thành viên cộng đồng bằng một liên kết xấu làm cạn ví của họ.
“Tôi chắc rằng hầu hết các bạn đã nghe thấy những gợi ý và manh mối của tôi về không gian,” đọc dòng tweet của hacker từ cuối tuần này, được phát trực tiếp trông giống như một trong những dòng tweet của Duppies. “Đôi khi những điều tốt nhất trong cuộc sống là những điều bất ngờ… Mint hiện đang sống. Miễn phí cho tất cả những người nắm giữ DeGod.” Nhân tiện, đây được gọi là đúc tàng hình. Người sáng tạo ra mắt bộ sưu tập của họ mà không báo trước để khơi dậy sự phấn khích trong khi tránh bị bắt chước. Biểu ngữ cho trang Twitter của Duppies cũng có nội dung “Mint Now Live”.
"Chào! Các @DuppiesNFT đã bị HACK ĐỪNG BẤM VÀO BẤT CỨ ĐIỀU GÌ,” DeGods đã tweet vào ngày 19 tháng XNUMX.
Không ai biết Duppies sẽ trông như thế nào – có lẽ chúng sẽ bắt chước những thứ nổi tiếng PFP phong cách của những người tiền nhiệm của họ, bộ sưu tập DeGods và DeadGods, nhưng bất cứ điều gì cũng có thể xảy ra–mô tả của dự án cho biết họ đang thực hiện một hướng nghệ thuật mới.
Cũng như các dự án khác như BAYC, người dùng không chỉ mua ảnh hồ sơ hoặc tác phẩm nghệ thuật khiêu khích. Họ đang mua trải nghiệm cộng đồng và đầu tư. Vũ trụ DeGods hoạt động dựa trên mã thông báo gốc, đa tiện ích của riêng nó có tên là $DUST–thường có giá trị khoảng 2.75 đô la tiền mặt. Mặc dù nhóm DeGods đã tuyên bố ý định định vị Duppies như một thương hiệu độc lập, nhưng bộ sưu tập vẫn sẽ chạy trên $DUST.
“Sẽ tốn 375 DUST để đúc một NFT, cao hơn nhiều so với giá đúc trung bình trên Solana,” DEXterlab cho biết vào ngày 27 tháng 25. “$BỤI bằng ~40.00 SOL (SOL=$XNUMX).” Mặc dù thông tin chi tiết về Duppy rất ít, nhưng danh sách trắng và các khoản phân bổ tương xứng của nó đã được công khai – mọi người nắm giữ DeadGod đều có một vị trí và DAO đang tham gia vào nó, Quá.
Sau vụ hack cuối tuần trước, thủ lĩnh DeGods Frank nhảy vào một Không gian Twitter đầu giờ chiều thứ Bảy với Code Monkey, người đi đầu trong việc khắc phục tình trạng này. Họ đã yêu cầu Twitter gỡ tài khoản xuống – tại thời điểm viết bài, nó vẫn còn, nhưng dòng tweet xấu đã bị xóa. Sau sự can thiệp của người theo dõi, biểu ngữ cũng đã được thay đổi.
“Chúng tôi đã có thể liên hệ với những người cấp cao hơn tại Twitter – không phải Elon nhưng, bạn biết đấy, đóng lại,” Frank nói.
Code Monkey giải thích tình hình một cách ngắn gọn. Tin tặc đã vượt qua xác thực hai yếu tố trên trang Twitter của Duppies bằng cách liên hệ với nhà cung cấp điện thoại di động của chủ tài khoản và thực hiện hoán đổi SIM, thao tác này “về cơ bản sao chép số nhận dạng thiết bị thực trong đó và cấp cho người đó quyền truy cập vào số điện thoại được liên kết với nó. ” như anh ấy đã giải thích trong không gian Twitter.
“Tại thời điểm đó, họ có thể liên hệ với bộ phận hỗ trợ của Twitter và yêu cầu họ chuyển đổi thông tin vì họ có thể nhận được mật khẩu một lần từ đó.” Liên kết của tin tặc dẫn đến một bản sao của trang Duppy. Code Monkey đã phát hiện ra hacker đã lấy tên miền vào ngày 3 tháng XNUMX.
Thành viên nhóm bị ảnh hưởng đã nhận được điện thoại mới. Code Monkey đã quan tâm đến việc giải thoát cho đội DeGods khỏi bất kỳ sự bất cẩn nào.
Ông nói: “Từ góc độ bảo mật, không có gì có thể được thực hiện để ngăn chặn điều này. “Nếu bạn quay lại và nhìn, điều này thực sự đã xảy ra với Jack Dorsey từ chính Twitter. Nếu điều đó có thể xảy ra với Jack Dorsey thì cũng có thể xảy ra với bất kỳ ai.”
Frank đặt ra thiệt hại tổng thể. Ông nói: “Chúng tôi đã xem xét các ví mà vụ lừa đảo đã diễn ra. “Có vẻ như anh ấy đã kiếm được khoảng 600 đô la, và phần lớn trong số đó là bằng $DUST.” Không có bằng chứng về hacker giới hiện tại. “Rõ ràng là chúng tôi sẽ tìm hiểu xem liệu chúng tôi có thể hoàn lại tiền cho tất cả những người đã mất $DUST hay không, nhưng đó không phải là một vụ hack thành công,” Frank tiếp tục. “Người đàn ông đã sử dụng một bức ảnh ethereum chết tiệt cho lần thử thứ hai, giống như thôi anh bạn, đây là Solana.”
“Thật kỳ diệu khi theo dõi và thấy tất cả chúng tôi cùng nhau giải quyết vấn đề này càng sớm càng tốt,” Frank nói, “và thực sự biết ơn vì hầu như không có ai bị ảnh hưởng, và nó không đáng kể.” Trong phần của họ, DEXterlab cũng đã viết, “nhu cầu cao đối với Duppy thực tế được đảm bảo bởi vì mọi người tin tưởng vào nhóm DeGods và cộng đồng đã được thành lập và đam mê sẽ là một lực lượng tiếp thị mạnh mẽ.”
Code Monkey cho biết tin tặc có thể đã dành khoảng 160 giờ để sao chép trang web – chỉ để kiếm đủ tiền cho một vài chiếc bánh pizza. “Tuyệt,” Code Monkey nói. “Tổ chức tiệc pizza hay gì đó.”
“Anh ấy đang làm việc cho việc phơi bày, phải không?” Josh Ollin hỏi.
Bỏ qua tất cả những trò đùa, họ nhấn mạnh rằng đây không phải là vụ hack DeGods đầu tiên được thực hiện. “Tôi nghĩ mọi người cần nhận ra rằng kỹ thuật xã hội thực sự có thể ảnh hưởng đến mọi thứ mạnh mẽ như thế nào,” Code Monkey nói. “Đó không phải là người điển hình của bạn, bạn hình dung mình là một hacker đằng sau chiếc máy tính trong tầng hầm của mẹ anh ta. Đó thực sự là một người nào đó đang thực hiện một loạt các hoạt động do thám.” Code Monkey khuyên bạn nên ghi điểm cho một chiếc điện thoại ghi điểm cho các dự án và tài khoản quan trọng. Olin cảnh báo các thành viên cộng đồng hãy cảnh giác. Những nghệ sĩ lừa bịp rất quyến rũ – đó là một phần nghề của họ. Liệu một thế giới không có chúng có thực sự thú vị không, và liệu điều đó có khả thi không?
Đọc bài viết liên quan:
- Thành viên ẩn danh NFTs trong Tình yêu chết chóc + Người máy
- Hỗ trợ Solana đã được OpenSea xác nhận
- BAYC và OtherSide Discords bị tấn công trong vụ lừa đảo tặng quà
Từ chối trách nhiệm
Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.
Giới thiệu về Tác giả
Vittoria Benzine là một nhà văn nghệ thuật và nhà viết tiểu luận cá nhân có trụ sở tại Brooklyn về nghệ thuật đương đại, tập trung vào bối cảnh con người, phản văn hóa và ma thuật hỗn loạn. Cô ấy đóng góp cho Tạp chí Maxim, Hyperallergic, Brooklyn, v.v.
Xem thêm bài viết
Vittoria Benzine là một nhà văn nghệ thuật và nhà viết tiểu luận cá nhân có trụ sở tại Brooklyn về nghệ thuật đương đại, tập trung vào bối cảnh con người, phản văn hóa và ma thuật hỗn loạn. Cô ấy đóng góp cho Tạp chí Maxim, Hyperallergic, Brooklyn, v.v.
