„CityDAO“, eksperimentas dėl decentralizuotos žemės nuosavybės, tapo 95,000 XNUMX USD įsilaužimo į žaidimų momentinių pranešimų svetainę „Discord“ auka.
- Užpuolikas įsilaužė į vieną iš projekto administratoriaus paskyrų sistemoje „Discord“, kaip rašoma grupės „Twitter“ paskyroje.
- „PRANEŠIMAS APARATUS. Į „CityDAO Discord“ administratoriaus paskyrą buvo įsilaužta. NĖRA ŽEMĖS LAŠŲ. NEPRIJUNK PINIGINĖS“, – pirmadienį „CityDAO“ tviteryje paskelbė.
- „CityDAO“ įkūrėjai lapkritį įsigijo 40 akrų žemės Vajominge, siekdami pastatyti „blockchain miestą“.
- Projekto tikslas – sukurti miestą su decentralizuotu valdymu, kuriame „piliečiai“ perka žemę nepakeičiamų žetonų (NFT) pavidalu. „CityDAO“ naudoja „Discord“, kad pateiktų įspėjimus, vadinamus „žemės kritimais“, kai yra galimybė įsigyti minėtus NFT.
- Užpuolikas iš administratoriaus sugadintos paskyros išdavė netikrą žemėlapį ir susinešė 29.67 ETH (95,000 XNUMX USD).
- Pažeistas administratorius „Lyons800“ vėliau tviteryje paskelbė, kad ataka buvo „juokingas Discord saugumo pažeidimas“.
- Tai reiškia antrą didelį įsilaužimą per Discord per mažiau nei mėnesį. Gruodžio 21 d. Justino Kano NFT platforma Fractal patyrė pažeidimą, kai kažkas įsilaužė į projekto paskyrą ir paskelbė apgaulingą nuorodą vartotojams, reklamuojantiems naują NFT, ir uždirbo apie 150,000 XNUMX USD.
Plačiau paskaitykite čia: Daugiakampis atskleidžia pataisytą išnaudojimą, kuris kelia pavojų 9B MATIC
Šaltinis: https://www.coindesk.com/business/2022/01/14/blockchain-city-citydao-falls-victim-to-95k-hack-via-discord/