Mocaverse: Các email lừa đảo mà các thành viên cộng đồng nhận được có liên quan đến các cuộc tấn công của bot và cơ sở dữ liệu không bị rò rỉ

Odaily News Animoca Brands Chuỗi NFT Mocaverse đã đăng trên nền tảng X mà một số thành viên cộng đồng cho biết đã nhận được email lừa đảo yêu cầu xác minh và đưa vào danh sách cho phép MOCA. Lời nhắc chính thức nêu rõ rằng nếu bất kỳ người dùng nào nhận được bất kỳ email đáng ngờ nào, vui lòng không tương tác hoặc nhấp vào bất kỳ liên kết nào. Mocaverse sau đó đã tiếp lời và cho biết: “Sau khi nhận được báo cáo rằng các thành viên cộng đồng đã nhận được email lừa đảo yêu cầu ID Moca tương ứng, nhóm đã điều tra và xác nhận rằng không có rò rỉ dữ liệu nào xảy ra trong cơ sở dữ liệu. Tuy nhiên, một cuộc tấn công bot đã xảy ra với 6 triệu email. Mail cố gắng lấy thông tin từ Mocaverse API và nếu email ngẫu nhiên khớp, ID Moca sẽ được trả về. Tính năng mã mời dự trữ của chúng tôi có quy trình xác minh email không cần mật khẩu và dịch vụ sẽ quay lại sau khi dịch vụ được yêu cầu với một email đã đăng ký : 1. Tính đủ điều kiện 2. Tên miền (nếu có) Kẻ lừa đảo đã thử 6 triệu kết hợp ngẫu nhiên và lấy thông tin trên bằng địa chỉ email và sử dụng nó để gửi email lừa đảo. ) trước đây đã được phát hiện thông qua API và bản cập nhật đã được phát hành lúc 5:20 chiều giờ Hồng Kông vào Chủ Nhật tuần trước.