Пользователи OpenSea подверглись фишинговой атаке через Discord. Злоумышленники крадут криптовалюту и NFT.
Хакеры скрывались на сервере Discord OpenSea, представляясь официальной службой поддержки сайта. Они предоставляли «поддержку» пользователям OpenSea, что приводит к потере криптовалюты и NFT, которые хранятся в кошельках MetaMask.
Когда пользователю нужна помощь, он может запросить помощь через справочный центр или сервер Discord. Когда пользователь присоединяется к серверу и публикует запрос на помощь, скамеры начинают слать ему личные сообщения.
Эти сообщения включают приглашение на сервер OpenSea Support для получения помощи. Потом мошенники просят открыть доступ к экрану. Также они сообщают жертве, что им необходимо повторно синхронизировать расширение MetaMask для Chrome с мобильным приложением MetaMask. Мобильное приложение может отсканировать QR-код, чтобы синхронизировать и импортировать кошелек.
После скана кода, у мошенников появляется полный доступ к криптовалюте и NFT.
