🟡 Кто стоит за взломами Discord и как это происходит. Часть 1.

12 июня 202212 июн 2022

469

2 мин

Сегодня хотелось бы обсудить недавние взломы Discord серверов крупных NFT проектов.

Думаем, все слышали о новостях вроде - "У фаундера Moonbirds украли 29 сов"; "Взломали инстаграм и Discord BAYC в апреле (потери: 765,3 ETH и 91 NFT)"; "Взломали Discord BAYC в июне (потери: 32 NFT)"; "Взломан сервер OpenSea в Discord" и т.п.

📍Как это происходит и почему?

Discord был создан в 2015 году как приложение с войс чатом и минимальными задержками. Сервис сразу же стал очень популярен у геймеров. В него интегрировались инструменты из Twitch, после которых Discord быстро захватил симпатию геймеров и стримеров.

В 2021 сервис захватили крипто-энтузиасты, которые осознали что Discord лучше чем телеграмм, да и на своем сервере в Discord куда проще организовать общение постоянно растущего сообщества. И вот, Discord стал основной площадкой для создания сообществ NFT сферы.

В какой то момент создатель Discord Джейсон Цитрон сказал, что вскоре они добавят возможность привязать крипто кошелек к аккаунту, но геймеры взбунтовались и обещали перестать продлевать подписки. После чего СЕО публично отказался от этой идеи. Говорит это о том, что крипто и NFT сообщества для Discord пока не основной пул пользователей.

Дискорд не идеальная площадка, у неё есть проблемы, которые не могут исправить годами.

Первая проблема - безопасность. Ее попросту нет - нет шифрования, чаты хранятся как есть, а приватные каналы не такие уж и приватные.

Вторая проблема - боты, без которых невозможно представить себе крупный сервер. Они подвергаются компрометации так же как и люди создающие их. Через них получают доступ к администрированию сервером.

Для нас с вами это большая проблема, ведь если геймер теряет свои стратегии, наработки и сообщения, то люди крутящиеся в сфере NFT и криптовалюты, теряют деньги, ценную информацию и свои кошельки.

Как же это происходит?

Зачастую компрометации подвергается аккаунт администратора.

Тут вариантов как до него добраться масса:

- Через личные сообщения в Discord, подкинуть фишинговую ссылку и написать письмо с предложением инвестирования или коллаборации на почту. Например те самые MoonBirds украли у фаундера предложив обмен на непроверенном сайте для обмена, где его уже ждала фишинговая ссылка.

- Некоторые просто игнорируют двухфакторную аутентификацию по динамическому паролю и их взламывают по подбору пароля. Зачастую, причина всех этих случаев в банальной невнимательности и наивности.

Возвращаясь к Discord серверам: задача злоумышленников в том, что нужно добраться до админа, а дальше дело за малым, но об этом во второй части.

#ST_NFT #ST_ETH #ST_полезный_материал