Sosyal Medyada NFT Dolandırıcılığı: Son Kurban Axie Infinity (AXS)

Dolandırıcıların bir bölümü, bugün Axie Infinity’nin (AXS) başına geldiği gibi, platformların sosyal medya hesaplarını ele geçirip resmi hesaplar üzerinden de yatırımcıları tuzağa düşürebiliyor.

1/ There was a compromise of the Mee6 bot which was installed on the main Axie server. The attackers used that bot to add permissions to a fake Jiho account, which then posted a fake announcement about a mint.

Sponsor

Sponsor

— Axie Infinity🦇🔊 (@AxieInfinity) May 18, 2022

Axie Infinity (AXS) Discord Hesabı Hacklendi

Bir dönemin en popüler GameFi ve metaverse projesi olan Axie Infinity özellikle Ronin saldırısının ardından yatırımcıların güvenini kaybetmişti. Axie Infinity ekibi 650 milyon dolarlık dev vurgunun açıklarını kapatma sözü verse de oyuncuların bir bölümü platformu terk etti. NFT dolandırıcıları son dönemde sosyal medya platformlarına saldırmayı adet edindi. Bored Ape Yacht Club (BAYC) gibi sektörün önemli projelerine de saldıran siber korsanlar resmi hesaplar üzerinden yatırımcılara mesaj göndererek varlıklarını çalmaya çalışıyor.

Axie Infinity Discord platformu bugün siber korsanların saldırısına uğradı. AXS Discord botlarından Mee6 botunu ele geçiren korsanlar bu sayede portal takipçilerine yeni bir mint etkinliği düzenlendiğine dair sahte bir mesaj yolladı. Axie Infinity ekibi resmi Twitter hesabı üzerinden takipçilerine seslenerek dikkatli olmaları gerektiğini hatırlattı;

Ana Axie sunucusuna yüklenen Mee6 botu kısa süreliğine ele geçirildi. Saldırganlar bu botu sahte bir Jiho hesabına izinler eklemek için kullandılar. Bu hesap daha sonra yeni NFT basımı hakkında sahte bir duyuru yayınladı.

NFT Dolandırıcılığı: Hedef Twitter ve Discord

NFT piyasası son bir yılda milyarlarca dolarlık devasa bir sektör haline geldi. Henüz dünyanın gelişmiş ülkeleri tarafından kapsamlı bir kripto para yasasına tabi tutulmayan piyasada çok sayıda dolandırıcı türedi. NFT dolandırıcıları özellikle Twitter platformunu kullanıyor. Bu platformda kullanılan sayısız bot hesap NFT yatırımcılarına sahte mesajlar gönderiyor. Botlar özellikle herhangi bir NFT projesini takip eden kullanıcıları hedef alıyor. NFT takipçileri Otherside arsa lansman döneminde onlarca farklı bottan sahte mint mesajları aldı. Bu mesajları takip eden bazı yatırımcılar Otherside arsası aldığını sanarak siber korsanlara kripto para ödemesi yaptı. Bazı siber korsanlar sahte botların yanında projelerin resmi hesaplarına sızmayı başarıyor. NFT projeleri çoğunlukla Twitter ve Discord platformlarını kullanıyor. Projelerin resmi sosyal medya hesaplarını kısa süreliğine ele geçiren korsanlar daha önce hazırladıkları mesajları olabildiğince çok sayıda takipçiye iletiyor.

NFT Dolandırıcılığına Karşı Neler Yapılmalı

Kripto para yatırımcıları NFT ve merkeziyetsiz finans (DeFi) işlemleri yaparken dikkatli olmak zorunda. Kısa süre önce lansmanı yapılan Imaginary Ones koleksiyonu bugün Twitter üzerinden bir söyleşi gerçekleştirdi. Platform adına söz alan bir yetkili yatırımcıların kripto para cüzdanlarında bir işleme onay vermeden önce iki kere düşünmesini istedi;

Kısa süre önce OpenSea’de gördüğümüz gibi kripto para cüzdanlarına yönelik phishing saldırılarının sayısı her geçen gün artıyor. NFT aldığını sanan yatırımcılar aslında cüzdanlarına erişim için siber korsanlara erişim izni verebiliyor.

Axie Infinity geliştiricileri siber saldırı sonucu ele geçirilen botun silindiğini açıkladı. Platform tarafından yapılan açıklamada Discord kullanıcılarının anonslar sayfasına girerken dikkatli olması gerektiği belirtiliyor;

Duyurular silindi, ancak bazı kullanıcılar Discord’u yeniden başlatana kadar mesajı görmeye devam edebilir. Mee6 botunu sunucudan kaldırdık ve asla sürpriz bir mint etkinliği yapmayacağız

Yatırımcılar sosyal medyada kendilerine gelen “gerçek olamayacak kadar güzel” mesajları dikkatle incelemek zorunda. Eğer çok avantajlı bir işlem yaptığınızı düşünüyorsanız, bu işlemi yapmadan önce resmi bir yetkiliye danışmanız gerekebilir.