Discord Sunucunuza Dikkat Edin – Düşündüğünüz Kadar Güvenli Olmayabilir

2015 yılında diğer oyuncularla bağlantı kurmak ve iletişim kurmak için bir araç olarak kurulduğundan beri, Discord , blok zinciri ve kripto tabanlı projeler ve akla gelebilecek her türden işletme için tercih edilen fiili topluluk iletişim platformu olarak kendisini çok hızlı bir şekilde kurmuştur. 

NFT koleksiyonları için özel, yalnızca davetli Discord sunucularından airdrop ve içeriden haber topluluklarına kadar, sayısız blok zinciri, NFT, kripto, DeFi ve Web3 projeleri, topluluk katılımı ve pazarlama platformu olarak Discord'u kullanıyor.

Ne yazık ki, Discord'daki birçok sunucu güvenlik sorunu, hack'ler, güvenliği ihlal edilmiş hesaplar ve diğer gizlilik sorunları platformu rahatsız etti. 

Origin Protocol'ün kurucu ortaklarından Josh Fraser, kısa süre önce , halkı Discord'u kullanmanın potansiyel tehlikeleri hakkında eğitmek için yayınladığı bir Twitter ileti dizisinde bu sorunların çoğunu vurguladı .

Başlamak için Fraser, Discord API'sinin her sunucudaki her özel kanalın adını, açıklamasını, üye listesini ve etkinlik verilerini sızdırdığı için yetkisiz üçüncü tarafların Discord'daki farklı projelerin dahili işleyişine ilişkin birçok içgörü toplayabileceğini söylüyor.

Pek çok kripto projesi, henüz duyurulmamış ortaklıklar, ürün lansmanları, değişim listeleri ve daha fazlası üzerinde işbirliği yapmak gibi birçok farklı ihtiyaç için Discord'da özel kanallar kullandığından, herkesin bu kanalların gerçekten kullanıcılarının varsaydığı kadar özel olduğunu varsayması yanlıştır. .

Fraser, amacını açıklamak için Binance personeli için özel sunucuların, Solana başlatma ortakları için bir OpenSea sunucusunun ve Coinbase için bir Bileşik Finans kanalının, Discord'un bir kilit simgesi aracılığıyla sinyal vermesine rağmen nasıl özel olmadıklarının nasıl tespit edildiğini açıklıyor.

 

Bu sorunların bazı tehlikeleri nelerdir? Yeni başlayanlar için, Discord'un güvenlik ihlalleri, özel sunucu bilgilerini, özel kullanıcı verilerini (doxing için kullanılabilecek) ve etkinlik verilerini (yaklaşan bir listeleme veya sürümü gösterebilecek) sızdırmaktan, açıklama olarak multisig cüzdan adreslerini kullanan kripto projelerine kadar uzanmaktadır.

Aksi takdirde dikkate değer olmayan verileri kötü niyetli dinleyicilere potansiyel olarak işaretleyebilen özel kanalları için.

Bunlar, özel olması gereken sunuculardaki verilerin güvenliğini sağlamayarak halkın (ve kullanıcılarının) güvenini etkin bir şekilde tehlikeye atan Discord'a ektir