Welly adalah restoran bertema aset kripto Shiba Inu (SHIB). Baru-baru ini, akun Discord restoran tersebut diretas dan berakibat kepada hilangnya NFT senilai US$17 ribu atau setara Rp245 juta.
Discord merupakan salah satu media sosial yang acapkali digunakan komunitas kripto. Melalui situs ini, proyek kripto membagikan rincian soal berita baru, undian berhadiah dan aktivitas lain.
Media sosial tersebut digandrungi oleh komunitas kripto yang mengincar berita teraktual, begitu pula dengan basis pengguna SHIB yang bernama Shiba Inu Army.
Pada tahun 2022, Shiba Inu menjalin beragam kemitraan. Salah satunya adalah dengan Welly yang mengambil tema mengikuti aset kripto popular itu. Welly pun menjadi lebih terkenal berkat dukungan Shiba Inu Army.
Watcher Guru melansir, Welly mengungkap kanal Discord resmi mereka diretas melalui celah keamanan di akun salah satu anggota tim.
Para peretas memasuki kanal itu dan mengirim pesan bertubi-tubi berisi tautan phishing selama 30 menit. Tautan tersebut membawa korban ke situs palsu sehingga peretas berhasil mendapatkan akses kepada dompet kripto korban. Kejadian serupa terjadi beberapa waktu lalu terhadap akun Discord BAYC.
Kelompok peretas tersebut dikabarkan berhasil mencuri NFT Shiboshi serta lahan virtual dari metaverse Shiba Inu milik para Shibu Inu Army yang ada di dalam Discord Welly. Restoran itu menegaskan, hanya korban yang memakai situs palsu tersebut yang mengalami kehilangan aset.
Selain itu, Welly menyatakan sebagian besar NFT yang dicuri dikembalikan. Hal itu dikarenakan usaha perlindungan komunitas Shiba Inu.
“Demi meminimalisir kerugian dari serangan yang terjadi, kami akan bekerja secara aktif mengkaji semua faktor yang terlibat. Kami sudah berbicara dengan OpenSea dan bekerjasama dengan mereka untuk mencegah kerugian lebih besar,” jelas tim Welly.
Para pemilik sah NFT tersebut telah menandakan NFT mereka di marketplace OpenSea. Setelah OpenSea memproses NFT yang ditandai tersebut, tim Welly akan lanjut melaksanakan proses mitigasi.
Restoran bertema Shiba Inu (SHIB) itu berkata para peretas berhasil mencuri aset senilai 8,5 hingga 10 ETH senilai US$17 ribu. Angka tersebut tidak besar jika dibandingkan kasus peretasan serupa.
Sebelumnya, Discord Bored Ape Yacht Club diretas dan NFT senilai US$360 ribu raib. Serangan phishing sejenis ini kian marak di komunitas kripto. Sebab itu, beragam proyek mengingatkan pengguna agar tidak mengklik sembarang tautan. [ed]