Discord便利功能成詐騙工具

愚人節當天，知名 NFT 項目《無聊猿》的其中一個 Discord 群——Nyoki Club 遭駭；4 月 9 日，另一知名項目 Azuki 也傳出有心人士利用推特的某項功能詐騙 NFT 。

據悉，駭客成功駭進了 Nyoki Club 群後，掌控了頻道的機器人，並且開始向群裡的宣傳一個根本不存在的 NFT 鑄造（Mint）優惠計劃，諸如：「可以在 MAKC 質押 $APE，MAYC 與 BAYC 的持有者只要鑄造後，就可以獲得 MAKC 的 NFT，並獲得獨特的獎勵。」

然後，被駭的機器人會傳送一個釣魚連結。許多群裡的玩家本來就對所謂的「新優惠」毫無抵抗之力，再加上又是機器人發送的消息，照理來說也很難作假。於是，許多人點進連結，就此中了駭客佈下的陷阱。

一位受害者透露，他付了 19.85 ETH（約合 69,000 美元）給這個假 NFT 錢包地址，該地址總共發了 61 ETH（約合 210,000 美元）到一個不知名錢包，並轉入混幣平台 Tornado Cash 中，讓資金來源與轉出的真實地址難以追查。截至撰稿時間，該錢包已持有價值 590 萬美元加密貨幣資產。

一張含有玩具, 皇后, 布偶的圖片

自動產生的描述 — 圖源：nft evening
Monkey Kingdom。

去年 12 月，就有駭客用一樣的手法駭進 Solana 支持的 NFT 項目 Monkey Kingdom的 Discord 群內，共得手 15 萬美元與價值 130 萬美元的加密貨幣。

Discord 是 NFT 項目經營社群時必選的社交通訊軟體，Crypto Punk 與無聊猿的交流群都擁有近十萬人參與，要如何防範駭客與詐騙集團，是一個大問題。

據《The Verge》報導，Discord 的企業傳播部門經理 Peter Day 曾表示：「我們一直在努力避免駭客攻擊發生，並將資源投入相關教育與工具，希望能幫助我們的用戶。」

推特 NFT 詐騙案層出不窮

除了 Discord 外，另一個幣圈愛用社群推特也經常被駭客盯上。最早是推特內部人員遭社交攻擊，讓許多打了藍勾勾的認證帳號遭駭，導致如馬斯克、比爾蓋茲等名人開始在推特發佈比特幣詐騙文，現在推特加強了相關安全防護，但駭客的奇招依然讓 NFT 持有者痛失收藏。

4 月 9 日，推特網友 Marcus 發現一位叫 @elbuder 的帳號假冒知名 NFT 項目《Azuki》的名義舉辦名為「Beanz」的空投，他表示，該帳號於 2009 年建立，並有藍勾勾認證，除了空投的推文外沒有其他推文。推測應是原主人遭駭客駭入後慘遭改名，用於詐騙 NFT。這只是其中一個手法，更有甚者，會利用監控推特的 API，在一些網友發佈跟加密貨幣相關的訊息時快速開假帳號在下方留言，讓一些懵懂無知的新手誤觸陷阱。

近兩年來，NFT 產業迅速發展，現已成為價值數十億美元的產業。因購買或發行 NFT 而一夕致富的新聞越來越多，也吸引不少新玩家投入，如果他們經歷了詐騙，那是不是會就此討厭幣圈呢？

「光明的背後總有黑暗」，現在該是幣圈社群們挺身而出，對抗詐騙的時候了。

警告：駭客正利用推特、Discord「這個功能」竊取你的NFT