Server Discord slavné kolekce Bored Ape Yacht Club NFT byl dnes napaden hackery. Kompromitaci potvrdil tým BAYC na Twitteru.
Aktualizace: Ukradený Mutant Ape Yacht Club 8662 zřejmě patřil tchajwanské popové superstar Jay Chou, což zřejmě potvrdil on sám prostřednictvím příspěvku na Instagramu. Chou při phishingovém útoku přišel o NFT v celkové hodnotě 550 000 dolarů, včetně výše zmíněného MAYC, opice Bored Ape Yacht Club, kterou mu daroval slavný tchajwanský zpěvák Jeffrey Hwang alias Machi Big Brother.
Chou také přišel o dvě NFT sbírky Doodles, což zřejmě potvrzuje, že byl napaden i server Doodles Discord.
Jednu z nejznámějších a podle tržní hodnoty rozhodně největší sbírku NFT na světě hacknul neznámý hacker na server Discord. Hacker získal přístup k serveru Discord, který hostí Bored Ape Yacht Club, Mutant Ape Yacht Club a Mutant Ape Kennel Club, všechny tři NFT kolekce od Yuga Labs.
Tým stojící za serverem Discord potvrdil hacknutí v krátkém tweetu, který neobsahoval mnoho informací ani žádné podrobnosti o hacknutí nebo jeho modu operandi. Podle bezpečnostní společnosti PeckShield se hackerovi podařilo zveřejnit phishingové odkazy v kanálu Mutant Ape Yacht Club.
„Neděláme žádné skryté aprílové mince „
Tento odkaz měl být považován za „skrytou mincovnu NFT“ a jeden majitel Mutant Ape Yacht Clubu se zřejmě stal obětí phishingového útoku a uživateli byl odcizen Mutant Ape Yacht Club 8662.
PeckShieldAlert @BoredApeYC Discord napaden, MutantApeYachtClub 8662 byl odcizen.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ je phishingová stránka. Nenechte se na ni *NEDOPADNOUT*. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY– PeckShieldAlert (@PeckShieldAlert) 1. dubna 2022
Tým stojící za BAYC ve svém tweetu uvedl, že ho [hack] „okamžitě zachytil“, i když zřejmě ne dost rychle na to, aby zastavil případné krádeže, a varoval uživatele, aby neminovali žádné NFT pomocí odkazu zveřejněného na jeho Discordu. V tweetu tým také uživatelům připomněl, že „neděláme žádné aprílové stealth mince/airdropy atd.“.
„STAY SAFE. Nyní nic nemintujte z žádného Discordu. Webový háček v našem Discordu byl krátce napaden,“ napsal tým BAYC v tweetu. „Okamžitě jsme to zachytili, ale vězte: neprovádíme žádné aprílové stealth minty / airdropy atd. Ostatní Discordy jsou nyní také napadeny.“
ZŮSTAŇTE V BEZPEČÍ. Z žádného Discordu nyní nic nemintujte. Webový háček v našem Discordu byl krátce napaden. Okamžitě jsme to zachytili, ale vězte: neprovádíme žádné aprílové skryté mincování / airdropy atd. Ostatní Discordy jsou nyní také napadeny.
– Bored Ape Yacht Club (@BoredApeYC) 1. dubna 2022
„phishingová stránka. Nenechte se *nechat* nachytat,“ napsala na Twitteru bezpečnostní firma PeckShield a zveřejnila adresu Ethereum hackerů.
Doodlesův Discord byl také hacknut?
Piyush Khemka, softwarový inženýr ve společnosti Meta, v reakci na oznámení týmu BAYC upozornil, že „v kryptografickém prostoru se právě teď šíří velmi sofistikovaný podvod“.
„V kryptografickém prostoru právě teď probíhá velmi sofistikovaný podvod. Pár hackerů si koupilo několik ověřených účtů & předstírají, že jsou zakladateli BAYC. Za ražbu nových digitálních mincí si účtují 0,33 ETH. Zůstaňte v bezpečí, lidi. Krypto je skutečně divoký západ!“, tweetuje Khemka.
V krypto prostoru se nyní šíří velmi sofistikovaný podvod. Pár hackerů si koupilo několik ověřených účtů & vydávají se za zakladatele BAYC. Za ražbu nových digitálních mincí si účtují 0,33 ETH. Zůstaňte v bezpečí tam venku lidé. Kryptoměny jsou skutečně divoký západ!“
– Piyush Khemka (@piy9) 24. března 2022
Také další uživatelé varovali před podobnými exploity a možná i hacky, a to na serveru Discord Doodles, přičemž Doodles je další žhavou a vysoce ceněnou kolekcí NFT. V době tisku tým Doodles na tato upozornění nereagoval.
DISCORD DOODLES BYL TAKÉ HACKNUT. NENÍ TO APRÍLOVÝ ŽERT, BUĎTE OPATRNÍ!!!
– Farokh (@farokh) 1. dubna 2022
