OpenSea သည် ၎င်း၏ပင်မ Discord ချန်နယ်တွင် ဟက်ကာ၏ သားကောင်ဖြစ်လာခဲ့သည်။ ချိုးဖောက်မှုသည် OpenSea နှင့် အခြားပရောဂျက်များကြား ပူးပေါင်းဆောင်ရွက်မှုများအကြောင်း ကြေငြာအတုများကို ခြိမ်းခြောက်သည့် သရုပ်ဆောင်များကို ပို့စ်တင်ခွင့်ပြုထားသည်။
OpenSea ၏ Discord ချန်နယ်ကို ဖောက်ထွင်းခံခဲ့ရသည်။
OpenSea shared a စခရင်ပုံ မေလ ၆ ရက်နေ့တွင် မိတ်ဖက်များနှင့်ပတ်သက်သော သတင်းအတုများကို ပြသခဲ့ပါသည်။ ဖန်သားပြင်တွင် ဖြားယောင်းသော ဝဘ်ဆိုက်သို့ လင့်ခ်တစ်ခုလည်း ပါရှိသည်။ OpenSea ၏ပံ့ပိုးကူညီမှုအတွက်တရားဝင် Twitter အကောင့်သည် NFT စျေးကွက်အတွက် Discord ဆာဗာကိုသောကြာနေ့နံနက်တွင်ချိုးဖောက်ခဲ့ကြောင်းဖော်ပြခဲ့သည်။ ကုမ္ပဏီသည် သုံးစွဲသူများအား ချန်နယ်ပေါ်တွင် တင်ထားသော လင့်ခ်များကို မလိုက်နာရန် သတိပေးချက် ထုတ်ပြန်ခဲ့သည်။
ဟက်ကာမှပြုလုပ်သောပထမဆုံးပို့စ်တွင် NFT စျေးကွက်သည် "၎င်းတို့၏အသိုင်းအဝိုင်းကို NFT Space သို့ပို့ဆောင်ရန် YouTube နှင့်ပူးပေါင်းခဲ့သည်" ဟူသောကြေငြာချန်နယ်တစ်ခုပါဝင်သည်။ ကုမ္ပဏီသည် ကိုင်ဆောင်ထားသူများအား ၎င်းတို့၏ NFT ပရောဂျက်ကို ကုန်ကျစရိတ်မရှိဘဲ ထုတ်ယူခွင့်ပြုရန် OpenSea နှင့် mint pass ကို ထုတ်ပြန်မည်ဟုလည်း ကုမ္ပဏီက ပြောကြားခဲ့သည်။
OpenSea အကောင့်ကို ပြန်လည်ရယူခြင်းမပြုမီ ဟက်ကာသည် ဆာဗာတွင် အချိန်အတော်ကြာနေခဲ့သည်။ သို့သော်လည်း ဟက်ကာသည် ကြေငြာချက်ကို လွဲချော်မည်ကို ကြောက်ရွံ့လာစေရန် သုံးစွဲသူများကို တုံ့ပြန်ရန် ကြိုးပမ်းမှုများစွာကို လုပ်ဆောင်ခဲ့ပြီးဖြစ်သည်။ ဟက်ကာသည် နောက်ဆက်တွဲပို့စ်များကို တင်ခဲ့ပြီး ထောက်ပံ့မှု၏ 70% ကို ဖြတ်တောက်လိုက်ကြောင်း အခိုင်အမာဆိုသည်။
ဟက်ကာသည် YouTube သည် “ရူးသွပ်သော အသုံးအဆောင်များ” ကို ပေးဆောင်မည်ဟု ပြောခြင်းဖြင့် OpenSea မှ သုံးစွဲသူများကို ဆွဲဆောင်ရန် ကြိုးပမ်းခဲ့သည်။ ဤအသုံးအဆောင်များကို NFTs မှ တောင်းဆိုထားသူများကို ပေးအပ်မည်ဖြစ်သည်။ ကမ်းလှမ်းချက်သည် ထူးထူးခြားခြားဖြစ်မည်ဖြစ်ပြီး အပိုဆောင်းပြိုင်ပွဲများတွင် ပါဝင်ရန်မလိုအပ်ကြောင်းလည်း ၎င်းတို့က တောင်းဆိုထားသည်။
On-chain တိုင်းထွာချက်များအရ ပိုက်ဆံအိတ် 13 ခုသည် ယခုအချိန်အထိ အပေးအယူခံရပြီးဖြစ်ကြောင်း ဖော်ပြပြီး ခိုးယူခံရသော တန်ဖိုးအရှိဆုံး NFT မှာ Founders' Pass ဖြစ်ပြီး $3.33 ဝန်းကျင်နှင့် ညီမျှသော တန်ဖိုး 8900 Ether ဖြစ်သည်။
ဆာဗာချိုးဖောက်မှုကြောင့်ဟု သတ်မှတ်ခံရသော Webhooks
ပထမအစီရင်ခံချက်တွင် ကျူးကျော်သူသည် ဆာဗာထိန်းချုပ်မှုများကို ဝင်ရောက်ရန် Webhooks ကို လက်ခံခဲ့သည်ဟု ဆိုသည်။ Webhooks များသည် အခြားသောဆော့ဖ်ဝဲလ်များကို အချိန်နှင့်တစ်ပြေးညီ အချက်အလက်ရရှိရန် ခွင့်ပြုသော ဆာဗာပလပ်အင်များဖြစ်သည်။ Webhooks သည် တရားဝင်ဆာဗာအကောင့်များနှင့် စာတိုပေးပို့ရာတွင် လွယ်ကူချောမွေ့သောကြောင့် ဟက်ကာများအတွက် တိုက်ခိုက်မှု vector တစ်ခုအဖြစ် ပိုမိုအသုံးပြုလာပါသည်။
Webhooks သည် OpenSea discord server ကို တိုက်ခိုက်ရန်အတွက်သာမက လူကြိုက်များသော NFT collection များကို တိုက်ခိုက်ရန်အတွက်လည်း အသုံးပြုခဲ့သည်။ Bored Ape Yacht Club၊ KaijuKings နှင့် Doodles တို့သည် ဟက်ကာများ၏ တရားဝင်ဆာဗာအကောင့်များကို phishing လင့်ခ်များထုတ်ဝေရန် ဟက်ကာများကို အသုံးပြုခွင့်ပေးသည့် အလားတူအားနည်းချက်ကို အသုံးချပြီးနောက် ပြီးခဲ့သည့်လအစောပိုင်းတွင် ချိုးဖောက်ခံခဲ့ရသည်။
သင့်ရဲ့မြို့တော်အန္တရာယ်မှာဖြစ်ပါတယ်။
ဆက်ဖတ်ရန်:
အရင်းအမြစ်- https://insidebitcoins.com/news/opensea-discord-server-hacked-increasing-the-risk-of-phishing-scams