«Город блокчейнов» CityDAO стал жертвой взлома на сумму 95 тыс. долларов через Discord

Эксперимент по децентрализованному владению землей CityDAO стал жертвой взлома на сумму 95 000 долларов, который мошенники провели на игровом сайте обмена мгновенными сообщениями Discord.

• Злоумышленник взломал ONE из аккаунтов администратора проекта на Discord, согласно аккаунту группы в Twitter.
• «ЭКСТРЕННОЕ УВЕДОМЛЕНИЕ. Аккаунт администратора CityDAO Discord был взломан. LAND DROP НЕ ПРЕДУСМОТРЕН. НЕ ПОДКЛЮЧАЙТЕ СВОЙ КОШЕЛЕК», — написали в Twitter в понедельник.
• Основатели CityDAOкупил 40 акров земли в Вайомингев ноябре с намерением построить «блокчейн-город».
• Цель проекта — построить город с децентрализованным управлением, где «граждане» покупают землю в форме невзаимозаменяемых токенов (NFT). CityDAO использует Discord для рассылки оповещений, известных как «land drop», когда есть возможность купить указанные NFT.
• Злоумышленник выпустил поддельный лэнддроп со взломанного аккаунта администратора,прикарманивание 29,67 ETH(95 000 долларов США) в процессе.
• Пострадавший администратор «Lyons800» впоследствии написал в Твиттере, что атака была «нелепым нарушением безопасности Discord».
• Это уже второй крупный взлом через Discord менее чем за месяц. 21 декабряПлатформа NFT Джастина Кана Fractal подверглась взлому в ходе которого кто-то взломал аккаунт проекта, чтобы выдать пользователям мошенническую LINK , рекламирующую новый NFT, и украл около 150 000 долларов.

Читать дальше: Polygon раскрывает исправленную уязвимость, которая подвергает риску 9B MATIC