PhishDestroy detecta dominios de phishing vinculados a Grass y recomienda evitar enlaces, conexiones de wallet y descargas
Una firma de seguridad informó sobre dominios de phishing con marca Grass, incluido grass-network[.]org, y advirtió a los usuarios que eviten hacer clic en enlaces, conectar wallets o descargar archivos desde ese entorno.
La alerta apunta a un posible riesgo de frontend o de canal comunitario para usuarios de Grass, aunque en las fuentes disponibles no aparece confirmación oficial de un compromiso del servidor de Discord ni detalles completos sobre el alcance.
Según PhishDestroy, la actividad observada utiliza técnicas asociadas con WalletConnect y se presenta como una campaña de suplantación relacionada con Grass. La firma no describe en su reporte una confirmación del equipo de Grass sobre un incidente en Discord, por lo que la información disponible debe tratarse como una advertencia de seguridad y no como una validación de una brecha ya confirmada.
El punto clave para los usuarios es operativo: si un canal, enlace o página asociada al proyecto estuviera siendo imitada o comprometida, el riesgo inmediato sería la exposición de billeteras, credenciales o descargas maliciosas. En este momento, sin embargo, la confirmación adicional sigue pendiente y el alcance exacto aún no está detallado en las fuentes consultadas.
Por ahora, la referencia más concreta es el aviso de la firma de seguridad. No hay en el material disponible una respuesta pública del equipo de Grass que aclare si el problema afecta al servidor de Discord, a una web vinculada o a otra superficie de ataque. Mientras esa parte no se confirme, la alerta debe leerse como una señal preventiva sobre posibles intentos de phishing dirigidos a la comunidad.
