La empresa de juegos y capital de riesgo Animoca Brands, con sede en Hong Kong, y su filial Blowfish Studios les han prometido a sus usuarios que devolverán los 265 ETH (USD 1.1 millones) robados en una venta fraudulenta de tokens no fungibles (NFT) en Discord.
El evento de acuñación fraudulenta ocurrió aproximadamente a las 3 AM AEDT del 19 de noviembre en el servidor de Discord de Phantom Galaxies. Se realizaron 1,571 transacciones de acuñación falsas en el transcurso de unas tres horas.
Phantom Galaxies es un juego australiano próximo a lanzarse desarrollado por Blowfish Studios. El servidor Discord de Phantom Galaxies tiene 94,000 miembros.
En un hecho cada vez más común en Discord, los hackers se hicieron con el control del servidor oficial de Phantom Galaxies utilizando un bot de malware que comprometió la autenticación de dos factores de la cuenta del administrador. Una vez que tuvieron el control del servidor de Discord, los hackers bloquearon todas las cuentas del personal, de los asesores y de los moderadores de la comunidad.
Captura de pantalla de un anuncio fraudulento sobre el llamado “lanzamiento” de NFT. Fuente: Servidor de Discord de PhantomGalaxies.
Los hackers comenzaron a publicar anuncios, afirmando que el juego estaba lanzando un evento de acuñación de NFT sorpresa e inmediata. Los usuarios fueron dirigidos a una fraudulenta "plataforma de acuñación de NFT de Phantom Galaxies", que les cobraba a los usuarios una "tasa de acuñación" de 0.1 ETH.