OpenSea的官方Discord被黑，钓鱼者盗取了价值至少1.8万美元的NFT

OpenSea没有就该频道如何被黑客攻击发表声明，但正如我们在12月解释的那样，这种攻击方式的一个切入点是组织经常用来控制其频道中的机器人发帖的webhooks功能。如果黑客获得访问权或破坏了授权人的账户，那么他们就可以用它来发送一个似乎来自官方的消息/或URL。

最近的攻击包括从“Rare Bears”Discord 窃取价值 80 万美元的NFT，Bored Ape Yacht Club 宣布其频道已于 4 月 1 日遭到入侵。4 月 25 日，BAYC Instagram 充当了类似抢劫的渠道，仅通过发送网络钓鱼链接就获得了价值超过 100 万美元的 NFT。