Mocaverse: كانت رسائل البريد الإلكتروني التصيدية التي تلقاها أفراد المجتمع مرتبطة بهجمات الروبوت، ولم يتم تسريب قاعدة البيانات

نشرت سلسلة Mocaverse من سلسلة NFT من Animoca Brands على منصة X أن أعضاء المجتمع أبلغوا عن تلقي رسالة بريد إلكتروني للتصيد الاحتيالي تطلب إدراج MOCA في القائمة المسموح بها والتحقق منها. ينص التذكير الرسمي على أنه إذا تلقى أي مستخدم أي رسائل بريد إلكتروني مشبوهة، فيرجى عدم التفاعل أو النقر على أي روابط. تابع Mocaverse لاحقًا وقال: "بعد تلقي تقارير تفيد بأن أفراد المجتمع تلقوا رسائل بريد إلكتروني تصيدية تطالب بمعرف Moca المقابل، قام الفريق بالتحقيق والتأكيد على عدم حدوث أي تسرب للبيانات في قاعدة البيانات. ومع ذلك، حدث هجوم روبوتي، مع 6 ملايين رسالة بريد إلكتروني. يحاول البريد استرداد المعلومات من Mocaverse API ويعيد معرف Moca في حالة تطابق بريد إلكتروني عشوائي. تتميز ميزة "حجز رمز الدعوة" لدينا بعملية التحقق من البريد الإلكتروني بدون كلمة مرور، وبمجرد طلب الخدمة باستخدام البريد الإلكتروني المسجل، ستعود الخدمة: 1. الأهلية 2. اسم النطاق (إذا كان النعناع) جرب المحتالون 6 ملايين مجموعة عشوائية واستخدموا عناوين البريد الإلكتروني لاسترداد المعلومات المذكورة أعلاه واستخدامها لإرسال رسائل بريد إلكتروني احتيالية. اكتشف مطورونا ذلك عبر واجهة برمجة التطبيقات (API) قبل الإبلاغ عن رسالة البريد الإلكتروني الاحتيالية (تم إرجاع المعلومات) ونشروا تحديثًا في الساعة 5:20 مساءً بتوقيت هونغ كونغ يوم الأحد الماضي. "