Сооснователь Twitch открыл торговую площадку с NFT — уже через неделю в её Discord мошенники украли 150 тысяч долларов
Джастин Кан объявил об открытии торговой площадки Fractal 12 декабря. Она работает на блокчейн-платформе Solana и предназначена для продажи и покупки внутриигровых предметов с NFT.
Fractal быстро набрала аудиторию — её сообщество в Discord уже насчитывает больше 100 тысяч пользователей. Но именно на этом сервере площадка столкнулась со своим первым скандалом.
21 декабря в канале анонсов на сервере появилось объявление о продаже 3333 NFT стоимостью 1 sol (187 долларов по текущему курсу Solana). Его сделали через бота Discord.
Пользователи, однако, не заметили, что прикреплённая к объявлению ссылка вела на некий сайт Fractai вместо Fractal. Как оказалось, мошенникам удалось взломать бота Discord, и с его помощью они смогли украсть криптовалюту примерно на 150 тысяч долларов.
Когда создатели Fractal узнали о случившемся, доступ к серверу площадки временно закрыли до окончания расследования вместе с Discord. Как выяснилось, причиной стала уязвимость webhook.
В своём обращении Джастин Кан заявил, что всем пользователям, потерявшим криптовалюту, возместят ущерб.
Хакер украл примерно 800 sol (около 150 тысяч долларов), разместив фейковую ссылку в нашем канале анонсов.
Впечатляет, что ему удалось обмануть лишь 0,3% нашего сообщества, учитывая, что в нём свыше 100 тысяч пользователей.
Кан пояснил, что любая раздача NFT от самой платформы Fractal будет бесплатной, и это никогда не поменяется.
Судя по отзывам, многие потратили всё, что было на их кошельке. Некоторые пользователи при этом успели заметить подмену буквы в ссылке и не дали мошенникам обмануть себя.
Несмотря на то, что причина оказалась во взломе бота Discord, в сети отметили, что это показывает, как сама продажа NFT зачастую мало отличается от мошеннических схем.