Phishing crypto : les réseaux de l’artiste NFT Beeple de nouveau victimes d’une arnaque
L’artiste NFT à succès Beeple a une nouvelle fois dû faire face à des tentatives de phishing sur sa communauté. Cette fois, la page OpenSea de l’une de ses collections affichait un lien Discord contenant un bot frauduleux.
le 4 octobre 2022 à 10:00.
2 minutes de lecture
Le serveur Discord de Beeple victime de phishing
Le célèbre artiste de tokens non fongibles (NFT) Mike Winkelmann, connu sous le pseudonyme de Beeple a de nouveau vu ses réseaux sociaux utilisés pour des tentatives de phishing.
Il s’agit plus précisément de Discord. Comme l’a fait remarquer un collectionneur de NFTs sur Twitter, le lien Discord sur OpenSea de la « BEEPLE: EVERYDAYS - THE 2020 COLLECTION » renvoyait sur un salon avec un programme frauduleux :
@beeple Your OpenSea BEEPLE: EVERYDAYS - 2020 COLLECTION has a Discord link attached to it that links to a scam CollabLand wallet drainer.
Your Discord URL probably got hijacked and your team didn't update it on OS. You need to change that ASAP or people going to get rekd. pic.twitter.com/GFMwWU2xd2
— maxnaut (@maxnaut) October 3, 2022
Le bot en question est un Collab.Land malveillant. De tels bots sont utilisés sur Discord pour, par exemple, vérifier que l’utilisateur possède bien tel ou tel NFT pour accéder à un serveur. Ici, en l’occurrence, il semblerait que donner l’autorisation à ce programme aurait pu permettre à un hacker de vider le contenu du portefeuille ayant effectué la signature.
Par la suite, Beeple a confirmé la tentative de phishing, en accusant Discord « d’être une poubelle » :
it appears our discord URLs were hacked to point to a fraudulent discord. DO NOT go into that discord and do not verify, it will drain your wallet!!
once again massive thanks again to discord for being garbage. 👍
— beeple (@beeple) October 3, 2022
Pourtant, certains observateurs notent que le problème ne serait pas à imputer à Discord, mais à une mauvaise gestion des liens du côté de l’artiste :
No your discord URLs weren't "hacked". Mismanagement of discord URLs allows this happen, probably just like it happened to CryptoBatz.
— okHOTSHOT (@NFTherder) October 3, 2022
Quelle qu’en soit la raison, l’artiste n’a pas communiqué sur d’éventuelles victimes de cette tentative d’arnaque. Du côté d’OpenSea, la collection mise en cause n’affichait plus de lien Discord au moment de la rédaction de ces lignes.
? Pour aller plus loin – Retrouvez notre guide sur les bonnes pratiques pour limiter le risque de hack
Sécurisez vos cryptos avec un wallet Ledger Nano S Plus à seulement 49 €L’artiste déjà victime de son succès
Beeple bénéficie d’une grande popularité dans le monde des NFT. En mars dernier, l’une de ses œuvres s’était vendue à 69,3 millions de dollars lors d’une enchère organisée par la maison Christie’s. Cette notoriété est donc utilisée par des acteurs malveillants pour tenter de subtiliser des fonds aux investisseurs.
C’est ainsi qu’au mois de mai dernier, le compte Twitter de Beeple avait été piraté, entraînant alors plus de 400 000 dollars de vols dans des attaques de phishing.
Le mode opératoire est différent cette fois-ci, il s’agissait de donner une autorisation à un smart contract en pensant interagir avec le bot Collab.Land du serveur Discord de l’artiste.
Afin de prévenir d’éventuels problèmes, il est recommandé de copier-coller l’adresse du smart contract dans un explorateur de blockchain sur de telles opérations avant toute signature. Si l’on remarque par exemple que le contrat a été créé récemment, alors que la vérification sur le serveur Discord est mise en place depuis longtemps, cela peut être un indice d’une tentative d’arnaque.
Cet évènement montre une fois de plus que pour tout projet, artiste ou collection populaire, il convient de rester vigilant, car des personnes mal attentionnées chercheront toujours à en profiter aux dépens des investisseurs.
? À lire également – Qu’est-ce qu’un smart contract ?
Achetez des cryptos facilement avec eToroLa Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité. Cryptoast a étudié les produits ou services présentés, mais ne saurait être tenu responsable de tout dommage ou perte liés à leur usage. Investir dans les cryptomonnaies comporte des risques. N'investissez que ce que vous êtes prêt à perdre.
Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.
Vincent Maire
2227 articles
