Mocaverse：ボット攻撃に関連したフィッシングメールをコミュニティメンバーが受信。

Animoca BrandsのNFTシリーズであるMocaverseは、Xプラットフォームへの投稿で、コミュニティメンバーがMOCAの許可リストと認証を求めるフィッシングメールを受け取ったと報告したと述べた。公式は、不審な電子メールを受け取った場合は、いかなるリンクもクリックしないよう注意を促している。 Mocaverseはその後、「コミュニティメンバーが対応するMoca IDを宣言するフィッシングメールを受け取ったという報告を受け、調査した結果、データベースのデータ漏洩はなかったが、600万通のメールがMocaverse APIから情報を取得しようとするボット攻撃が発生した。ランダムな電子メールが一致した場合、Moca IDが返されます。 私たちの「招待コード予約」機能では、登録されたメールを使ってサービスをリクエストすると、パスワードなしのメール認証プロセスが返されます： 1.資格（適格性） 2.ドメイン名（造幣局の場合） 詐欺師は600万通りのランダムな組み合わせを試し、メールアドレスを使用して上記の情報を取得し、詐欺メールの送信に使用します。私たちの開発者は、詐欺メールが報告される（情報が返される）前にAPI経由でこれを発見し、先週の日曜日午後5時20分（HKT）にアップデートをリリースしました。"