🟡 Кто стоит за взломами Discord и как это происходит. Часть 2.

🟡 Кто стоит за взломами Discord и как это происходит. Часть 2.

Итак, добрались нехорошие люди до мода, что дальше?

«Затыкаются» все остальные админы, или попросту удаляются с сервера.

📍У каждого проекта есть чат типа "announcement", где сообщают о новостях проекта. Злоумышленник кидает туда ссылку на дроп/минт и текстом : «скрытый минт, только для членов Discord сообщества». При этом они давят на психологию человека тем, что добавляют тригеры типа: «ограниченное время», «количество ограничено», счетчик сминченых нфт будет быстро подбираться к концу и все для того, что бы у вас не было желания подумать о своих действиях. Вы видите все это и рука так и тянется скорее нажать кнопку "минт" и подтвердить транзакцию. Но вы же так не делаете, правда?

Однажды, мы увидели все что описали выше и сразу предположили что сервер взломали. Мы отправились в general и другие чаты на поиск сообщений о взломе от обычных юзеров, потому что админам доверять уже было нельзя.

Так вот нигде и слова не было про взлом, а прошло уже минут 5 и вряд ли никто ничего не заметил. Потом, мы заметили, что в чате появилось сообщение типа "hacked”, но через долю секунды оно пропало. Мы написали в чат тоже самое, и наше сообщение так же удалилось менее чем за секунду, а нас моментально кикнули с сервера. Видно, что хакеры прогрессируют - они следят за чатами, кикают всех кто засомневался. Раньше такого не было.

👀 Боты могут помочь защитить Ваш сервер. Например, существует бот Good knight , который позволяет постить ссылки только внесенные в список разрешенных, а если ссылка не в списке, бот затребует пароль для ее публикации, который знает только хэд-мод. Защиту осуществляют боты, но они же и средство взломов.

Одним из путей защиты так же является создание резервного аккаунта админа, о котором знает только фаундер. Он должен выглядеть как простой посетитель сервера, без ролей, но со всеми разрешениями.

Но ничто не поможет защитить сервер от невнимательности человека.

По факту, Discord сейчас не помогает защитить серверы. В данный момент сервера защищают юзеры которые создают подобных Good knight ботов.

Хакеры накапливают силы и сноровку, потому что Discord по факту не защищен, а на кону тысячи и тысячи долларов.

И наше мнение, что череда взломов в этом году, тем более серверов флагманской NFT коллекции и топ-1 маркетплейса NFT - это плохой звоночек. Они как бы говорят "мы накопили сил и готовы взломать сервер OpenSea и BAYC, дважды", а Discord в это время не делает ничего, что могло бы защитить пользователей. Скоро нас ждут куда более громкие и дорогие взломы, если фаундеры сервиса не начнут работать над своей безопасностью.

#ST_NFT #ST_ETH #ST_полезный_материал