Discord問題多！Monkey Kingdom、Fractal全因頻道機器人被駭，應如何預防？

Discord 是幣圈、NFT 圈投資者經常利用的討論平台，個別專案都會設置官方的 Discord 頻道，發布最新/獨家消息，開放社群聊天，但也龍蛇混雜，資訊龐大且混亂。知名 NFT 專案 Monkey Kingdom 與 Fractal 雙雙在近日中箭，讓投資者因為 Discord 蒙受損失，兩者都是 Solana 上的知名 NFT 專案。

Monkey Kingdom 事件整理

• 原訂 21 日晚間十一點開賣：總數：2221，售價 0.49 SOL
• 21 日晚間十點，網站過載，進入維修 ; 白名單用戶無法優先鑄造
• 21 日晚間十一點，官方表示 Discord 頻道被駭(Webhook hack)，有釣魚連結發佈在官方公告欄，不要點入
• 有數千名投資者被騙，價值超過 120 萬美元 (駭客錢包)
• 官方表示未來聲明僅會用推特帳號發布

官方處置：

• 遭受攻擊時，導致部分用戶可鑄造 (mint) 多於一個 Baepe NFT ; 若轉回官方，可獲得退款
• 此 Baepe 系列 (上一個系列為 Wukong) 取消發行，將推出新系列
• 共有 1301 個白名單錢包，將在新系列推出時獲得一個 Baepe NFT 空投
• 此次被攻擊版本的 NFT 將不會被認可
• 新系列不限制只能鑄造一個
• 提供表單統計受災用戶，聲稱正在處理補償 (https://twitter.com/MonkeyKingdom_/status/1473377859771133961)

Fractal 事件整理

Fractal 是一個擁有更龐大關注社群的 NFT 市場，預計在聖誕節上線，推特近四萬人，Discord 超過十萬。

• 22 日 Discord 公告頻道，出現鑄造 NFT 的假連結，造成約 800 個 SOL 被騙 (時價約 15 萬美金)
• 373 位受害者將獲得補償
• 未來公告都只會透過推特公布

應如何預防 Discord 詐騙？

people were just drained hundreds of thousands of dollars. how hard is it to have simple discord security?? literally 11 lines of code could"ve prevented this. pic.twitter.com/rEuKHTokpr

— Serpent (@SerpentAU) December 21, 2021

原文連結