23 Mart’ta merakla beklenen Arbitrum altcoin airdrop’unu yöneten Arbitrum ekibi, kullanıcılarını etkileyen hack ve hırsızlık sorunları ile karşı karşıya.
CertiK, Arbitrum Altcoin Resmi Discord Sunucusunda Hiçbir Linke Tıklanmamasını Tavsiye Etti
Bir blockchain güvenlik şirketi olan CertiK, 25 Mart’ta attığı bir tweet ile kripto para topluluğunu resmi Arbitrum Discord sunucusunda yayınlanan bir kimlik avı bağlantısı konusunda uyardı. Şirket, Arbitrum ekibi sunucunun kontrolünü yeniden ele geçirene kadar topluluğa herhangi bir bağlantıya tıklamaktan kaçınmalarını tavsiye etti.
CertiK resmi Twitter hesabından konuyla ilgili olarak şunlar paylaşıldı:
“Arbitrum Discord Sunucusunda bir kimlik avı bağlantısının yayınlandığına dair bildirimler alıyoruz. Ekip sunucunun kontrolünü yeniden ele geçirdiğini doğrulayana kadar hiçbir bağlantıya tıklamayın.”
Arbitrum ana altcoin geliştiricilerinden birinin Discord hesabını ele geçiren hacker’lar, bu hesaptan resmi Arbitrum Discord kanalına sahte bir link gönderdiler. Link asıl Arbitrum airdrop claim web sitesine çok benzemekle beraber ufak bir yazım hatası içeriyordu.
We are seeing reports that a phishing link has been posted in the @arbitrum Discord Server.
Do not click on any links until the team has confirmed they’ve regained control of the server.#Phishing #Discord
Stay vigilant! pic.twitter.com/XoqHmOXGeV
— CertiK Alert (@CertiKAlert) March 25, 2023
Duyuruya göre, Arbitrum altcoin ekibinin 23 Mart airdrop’u sırasında bazı gereksinimlerin karşılanmadığını ortaya çıkardığı iddia edildi. Dolandırıcılar, bu nedenle, etkilenen tüm Arbitrum (ARB) kullanıcılarının bonuslarını ve ödüllerini “geri almalarına” olanak sağlamak için ekstra bir airdrop düzenlemeye karar verildiği şeklinde yalan söyledi.
Dolandırıcılar, ek airdrop’a yalnızca paylaştıkları bağlantıdan erişilebileceğini belirttiler.
Hacker’lar kullanıcılardan bir mesaj imzalayarak uygunluklarını kontrol etmelerini istedi. Bariz bir şekilde bu, kullanıcıların seed phrase’leri çalmak ve Arbitrum (ARB) cüzdanlarından fonları boşaltmak için tasarlanmış bir kimlik avı bağlantısıydı.
*Yatırım tavsiyesi değildir.
