Ginger🎨Ⓜ️🍎

⚠️⚠️⚠️拡散希望⚠️⚠️⚠️ この2日間でMetaKozo、フィナンシェ、HLPと3つの 国内Discordサーバーが攻撃されてます💥 今後の被害防止と対策の為、MKDで起きた乗っ取りの手法と経緯を説明します！ MKDの場合は早期に気づけたのでスキャムアカウントを全てBANしサーバーから追い出す事ができ、サーバーの乗っ取りは防げました！ 8/10の午前2時頃にロールを付与作成できるチームメンバーアカウントが乗っ取られ、重要なマネージャー、フィジカルチームのメンバーのロールを削除される。ファウンダーロールは僕しかいじれないので無事でした。 ↓ スキャムアカウントが新規で招待させてた偽のルキフェルアカウントに偽のファウンダーロールとマネージャーロールを付与。 プロフィールも完全コピー。 偽のファウンダーロールを作って付与する事で本物っぽく見せてました。 今回の偽ルキフェルのユーザーIDも 本物lucifer_metakozo 偽物lucifer_metakozo. で作られてました。怪しいと思ったら、このIDやディスコード参加日時もチェックしてみてください！ ↓ 偽のサプライズのエアドロをアナウンスで出す。 アナウンス内容も巧妙で、おはこぞーやこんこぞーを使い、僕が寝てる時間も把握してる事から普段からリサーチ済で日本人も関わってる可能性があり、かなり悪質です。 ↓ 怪しいと思って対処してくれてたメンバーアカウントを次々にBAN、kozoロールをメインで発言できないように設定して情報を遮断していました。 ↓ ルキフェルがK1からの電話で起きて確認したところ、自分のアカウントの乗っ取りでは無かった為、スキャムアナウンスの削除、スキャムアカウントのBAN、注意喚起のアナウンス、チーム権限の制限、Discordの新規参加の制限、作られてたロールの削除、Twitterでアナウンスをしていきました。 の流れになります💦 今回の手法と経験から下記を参考にしてみてください🤝 【コミュニティが事前に行う対策】 ・全体のメンションやロール付与権限のアカウントを管理者のみにする ・事前に今回のような事例が起きてるとコミュニティメンバーに呼びかけて防御力を高める ・監査ログやwelcomeを見て怪しいアカウントが入ってきてないか確認しBAN対応する 【コミュニティ運営側が実際に被害に遭った場合に気をつける点】 ・絶対的に権限があるアカウントのセキュリティは万全にし、そのアカウントでBAN対応していく(いつでも電話等で連絡がつく人が管理しておくといいです) ・スキャムアカウントの早急なBAN ・スキャムアナウンスの早急な削除 ・コミュニティメンバーにTwitterとDiscordで詳細を早急にアナウンス ・乗っ取られたメンバーアカウントのBAN ・ロールを作られていたら削除 ・監査ログから全て見れますのでここを見るとスキャムがどういう動きをしてるかわかります。 【ユーザー側が気をつける点】 ・基本的にはゲリラ的にエアドロとかmintを謳うアナウンスはスキャムの可能性高いのでまず疑う ・知らないサイトには飛ばない ・ウォレットを簡単に接続しない ・怪しいと思ったら必ず3人以上に確認する ・知らない人からの美味しい話は全て詐欺だと思ってください 以上です！ 今同様の手口で国内のNFTコミュニティが狙われてるのでみんなで協力し、事前の対策で被害を防いでいきましょう！