Фанаты Оззи Осборна потеряли десятки тысяч долларов при попытке купить токены из NFT-коллекции «CryptoBatz», которую музыкант выпустил в конце прошлого года в виде серии из 9666 цифровых летучих мышей, сообщает The Verge.
Спустя несколько дней после того, как токены Осборна были выпущены в свободное обращение, многие из тех, кто хотел их приобрести в собственность, стали жертвами фишинговых уловок мошенников. Это произошло из-за халатности музыканта, который оставил в своём официальном Twitter аккаунте неправильную ссылку на покупку своей коллекции.
Всё дело в том, что проект Осборна – CryptoBatz использует платформу Discord для покупки NFT. Ранее его официальный discord-сервер использовал короткую ссылку discord.gg/cryptobatznft, однако позже проект поменял короткий URL-адрес на discord.gg/cryptobatz.
При этом предыдущий короткий адрес оставили свободным. Этим воспользовались мошенники, они заняли предыдущий адрес CryptoBatz и разместили там фишингового бота. Важно то, что ни музыкант, ни аккаунт проекта не удалили старые записи в соцсетях, где была предыдущая ссылка сервера, так пользователи попадали на мошеннический сервер.
⚠ На картинке фишинговая ссылка⚠ На картинке фишинговая ссылка
Для примера, размещённый 31 декабря 2021 года в аккаунте CryptoBatz твит с устаревшей ссылкой получил более 4 тысяч ретвитов и сотни ответов, он был удален только 21 января, после того, как на ситуацию обратили внимание журналисты из The Verge и связались с проектом.
По словам пользователя Тима Силмана, у него похитили из криптокошелька около $300–400 в ETH после того, как он посетил поддельный сервер Discord по ссылке, размещённой на веб-сайте CryptoBatz. По адресу кошелька Ethereum, указанному Силманом, 20 января была зафиксирована серия входящих транзакций на общую сумму 14,6 ETH ($40 895). Затем криптовалюта была отправлена на кошелёк, содержащий более $150 000.
В разговоре с The Verge, в ответ на вопрос, должен ли проект взять на себя ответственность за неудаление старой ссылки, представитель CryptoBatz возложил вину в произошедшем на Discord.
Несмотря на то, что нам очень жаль людей, которые стали жертвами этих мошенников, мы не можем нести ответственность за то, как они используют Discord. На наш взгляд, этой проблемы можно было бы избежать, если бы Discord создал сильную команду поддержки, которая помогала бы оперативно реагировать на действия мошенников, — говорится в сообщении CryptoBatz.
