Účet Discord manažera komunity Bored Ape Yacht Club (BAYC) byl dnes hacknut a útočník využil příležitosti k odvysílání phishingového odkazu na serveru. Celkem bylo odcizeno 32 neopominutelných žetonů (NFT) v hodnotě přibližně 256 000 dolarů.
Server BAYC Discord hacknut
Dnes bylo několik členů oficiálního serveru Bored Ape Yacht Club (BAYC) na Discordu nemile překvapeno, když jim byly ukradeny jejich nevratné tokeny (NFT).
Podle aktuálně dostupných informací se zdá, že příčinou krádeže byl účet správce komunity BAYC, který byl pravděpodobně hacknut. Útočník (útočníci) pak použil (použili) svůj účet k odvysílání phishingového odkazu na serveru Discord projektu
BAYC & OtherSide discords got compromised‼️
Zdá se, že komunitní manažer @BorisVagner se dostal do svého účtu, což podvodníkům umožnilo provést phishingový útok. Bylo odcizeno více než 145E in
Správná oprávnění by tomu mohla zabránit pic.twitter.com/lCl2DfZQ0W
– OKHotshot (@NFTherder) June 4, 2022
Podle současných odhadů činí hodnota krádeže více než 145 etherů (ETH), tedy asi 256 000 dolarů. Uživatelé postižení hackerským útokem měli tu smůlu, že klikli na podvodný odkaz zveřejněný na účtu oficiálního komunitního manažera, který je poslal na stránku vyzývající k připojení peněženky, aby mohli využít „exkluzivní dárek“.
Podle bezpečnostní firmy PeckShield bylo ukradeno 32 NFT z několika sbírek, včetně 1 NFT z BAYC, 2 zmutovaných BAYC, 5 NFT z metaverza Otherdeed a 1 NFT z Bored Ape Kennel Club.
BAYC, oblíbený cíl hackerů
Riziko hackerských útoků, phishingu a podvodů všeho druhu jde bohužel často ruku v ruce s úspěchem konkrétního projektu. V tomto případě BAYC, který je pravděpodobně nejúspěšnějším a nejlukrativnějším projektem NFT, není prvním hackem.
Dnešní útok připomíná smutnou epizodu z konce dubna, která se v hrubých rysech podobá té dnešní, kdy se hackerovi podařilo ovládnout oficiální instagramový účet Bored Ape Yacht Clubu.
Útočník sliboval, že nabídne virtuální půdu v metaverzu Otherdeed, a také předložil odkaz na oficiální účet projektu, kde vyzval uživatele, aby připojili svou peněženku MetaMask k webu. Celková hodnota kořisti se pohybovala kolem 3 milionů dolarů.
Můžeme vám jen doporučit, abyste si vždy zkontrolovali adresy stránek, na kterých se nacházíte, pokud máte ve svém webovém prohlížeči peněženku, zejména pokud jste vyzváni k jejímu připojení.
Prozatím nebylo vydáno žádné oficiální prohlášení ani ze strany týmů BAYC, ani ze strany správce komunity projektu.
