Нядаўна BadgerDAO раскрыў фішынг-махлярства, у выніку якога злачынцы захапілі спасылку з запрашэннем Discord і перанакіроўвалі карыстальнікаў на ашуканскі сервер. Намер заключаўся ў тым, каб скрасці іх інфармацыю і, такім чынам, іх сродкі. Усім карыстальнікам рэкамендуецца звярнуць увагу, што discord.gg/badgerdao з'яўляецца адзінай афіцыйнай спасылкай для запрашэння Discord.
Экасістэма DeFi расце добрымі тэмпамі, адначасова прыносячы карысць карыстальнікам на макраўзроўні. Недахопам, які выявіўся, было ўварванне некалькіх зламыснікаў, якія мелі намер захапіць і скрасці інфармацыю і сродкі ў карыстальнікаў.
Каманды праяўляюць належную асцярожнасць, абагульваючы афіцыйную спасылку; аднак дрэнныя акцёры прыходзяць з новымі спосабамі захапіць спасылку і перанакіраваць карыстальнікаў на ашуканскі сервер.
У выпадку з Badger дрэнныя акцёры здолелі стварыць канал Discord і ідэальна імітаваць яго, як на афіцыйным канале. Такія прасторы выглядаюць рэальнымі, але маюць намер заахвочваць карыстальнікаў дзяліцца сваёй асабістай інфармацыяй, каб зламыснікі працягнулі і забралі ўсе іх сродкі.
BadgerDAO выпусціў рэкамендацыю, у якой сваім цяперашнім і патэнцыйным карыстальнікам трэба быць вельмі асцярожнымі пры ўзаемадзеянні з такімі спасылкамі і іх уладальнікамі. Пункт прызначэння, куды яны прызямляюцца, можа толькі выглядаць рэальным, але можа не мець сапраўднага намеру звязацца з усімі.
Уайтхап падняў заяву, у якой згадвалася адзінкавая фішынгавая афера Discord, у якой паведамлялася, што афіцыйная спасылка таксама была захоплена.
На шчасце, Badger змог аднавіць спасылку на нявызначаны час. Каманда паведаміла Discord аб тым жа і абнавіла спасылку на ўсіх сваіх платформах. Арыгінальная спасылка з запрашэннем – discord.gg/badgerdao – цяпер бяспечная для ўзаемадзеяння карыстальнікаў.
Увесь інцыдэнт быў вырашаны ў тры простых кроку.
Усе шкоднасныя спасылкі спачатку былі выдалены з інтэрфейсу і на платформах сацыяльных сетак. Потым Барсук прыцягнуў даследнікаў з белых капялюшаў, каб яны правялі расследаванне па гэтай справе і падзяліліся сваімі справаздачамі з камандай.
Нарэшце, была праінфармаваная група карыстальнікаў, якія, як мяркуецца, падвергліся фішынгу. Нягледзячы на тое, што большасць спасылак былі адключаны, некаторыя старыя спасылкі ўсё яшчэ могуць з'яўляцца ў Інтэрнэце. Яны таксама былі інвалідамі. Карыстальнікам рэкамендуецца прымаць усе неабходныя меры засцярогі і пазбягаць перадачы сваёй асабістай інфармацыі, асабліва ў выпадку сумневаў.
Новыя спасылкі стварацца не будуць. Функцыя была адключана, і карыстальнікі павінны паведамляць аб любых падазроных дзеяннях камандзе. Любая інфармацыя можа дапамагчы вырашыць праблему надоўга.
Барсук - гэта дэцэнтралізаваная аўтаномная арганізацыя, DAO, якая засяроджваецца на прыцягненні біткойнаў да прасторы дэцэнтралізаваных фінансаў. У агульнай складанасці 25,727 80,601,559 карыстальнікаў зарэгістраваліся на платформе з моманту яе стварэння. Агульны заблакіраваны кошт складае 65 XNUMX XNUMX долараў з XNUMX сховішчамі/стратэгіямі.
Badger прапануе шэсць прадуктаў: Badger, Interest Bearing Bitcoin, Sett Vaults, Badger Boost, Digg і bveCVX.
Нягледзячы на тое, што ўсе бягучыя спасылкі былі адключаны і была выдадзена рэкамендацыя, ёсць верагоднасць, што кепскія акцёры могуць нанесці ўдар у новай форме. Карыстальнікі павінны неадкладна паведамляць аб такіх выпадках камандзе BadgerDAO.
Крыніца: https://www.cryptonewsz.com/badgerdao-detects-a-phishing-scam-and-warns-users-to-be-wary/