หมายเลขนี้ถูกรายงานโดยแพลตฟอร์มการรายงานข่าวกรอง blockchain trmlabs เมื่อวันที่ 25 กรกฎาคม 2565 ตามรายงานการโจมตีแบบฟิชชิ่งที่เกี่ยวข้องกับการปลอมแปลงการหลอกลวงโดยการติดเชื้อบัญชี Discord เพื่อปรับใช้ NFTs โดยการติดเชื้อ Discord เพิ่มขึ้น 55% ในเดือนมิถุนายนเมื่อเทียบกับเดือนก่อนหน้า ในวันหนึ่งในเดือนมิถุนายนมีการแฮ็กช่อง Nftdiscord อย่างน้อย 10 ช่องรวมถึงช่องทาง Boredapeyachtclub (Bayc) ที่รู้จักกันดี เมื่อวันที่ 4 มิถุนายนสโมสรประสบการโจมตีหลายครั้ง
จากข้อมูลของ Trmlabs ตั้งแต่เดือนพฤษภาคม 2565 อุตสาหกรรม NFT ได้สูญเสียเงินไป 22 ล้านดอลลาร์สหรัฐ
Fraudsters ใช้วิศวกรรมสังคมที่มีความซับซ้อนในการเป็นผู้ดูแลระบบหรือใช้การหาประโยชน์จากบอท Trmlabs กล่าว ภายใต้เงื่อนไขบางประการผู้โจมตีสามารถอัปเดตการตั้งค่าผู้ดูแลระบบเพื่อห้ามไม่ให้ผู้ดำเนินรายการ Discord อย่างเคร่งครัดจากการมีอิทธิพลต่อการดำเนินงานของพวกเขา
นี่คือวิธีที่คนโกหกพยายามที่จะเกลี้ยกล่อมตัวอย่างของสมาชิกช่อง Discord คลิกที่ลิงค์ที่เป็นอันตราย
ตัวอย่างเช่นเมื่อบัญชี Discord ที่ผ่านการตรวจสอบแล้วของผู้จัดการสังคมของ Yugalabs ได้รับผลกระทบแฮ็กเกอร์มีลูกค้า NFT ที่มีคุณค่าในการโปรโมต [Bayc, Mayc และอื่น ๆ "ของรางวัลพิเศษ"
ผู้ซื้อที่มีศักยภาพไม่ทราบว่าการทำธุรกรรม ETH ยังทำให้กระเป๋าเงินของพวกเขาเสียหายและเพิ่มกระเป๋าเงิน "setApprovalforall" หรือการเปิดใช้งานที่คล้ายกันกับกระเป๋าเงินของพวกเขา สิ่งนี้ช่วยให้ผู้โจมตีสามารถทำลายการถือครอง NFT โดยรวมของพวกเขา
หน่วยสืบสวนภายในของ TRM ติดตามราคาที่ NFTs จากแผนกที่ถูกขโมยของ Yugalabs ถูกโอนไปยังตลาดที่พวกเขาถูกขายให้กับ ETH พวกเขาพบว่าโจรกำลังเบี่ยงเบนเงินส่วนใหญ่ไปยังเงินสดพายุทอร์นาโดเพื่อป้องกันการถูกจองจำ
