El servidor Discord de la famosa colección NFT de Bored Ape Yacht Club fue comprometido por hackers hoy mismo. El compromiso fue confirmado por el equipo de BAYC en Twitter.
Actualización: El Mutant Ape Yacht Club 8662 robado aparentemente pertenecía a la superestrella del pop taiwanés Jay Chou, lo que parece confirmado por él mismo a través de un post en Instagram. Chou perdió NFTs en el ataque de phishing por un valor total de 550.000 dólares, incluyendo el mencionado MAYC, un simio del Club de Yates de Simios Aburridos que le regaló el famoso cantante taiwanés Jeffrey Hwang, alias Machi Big Brother.
Chou también perdió dos NFT de la colección de Doodles, lo que parece confirmar que el servidor de Discord de Doodles también ha sido comprometido.
Una de las más famosas y definitivamente la mayor colección de NFTs del mundo por valor de mercado, tuvo su servidor de Discord hackeado por un hacker desconocido. El hacker accedió al servidor Discord que alberga Bored Ape Yacht Club, Mutant Ape Yacht Club y Mutant Ape Kennel Club, las tres colecciones de NFT de Yuga Labs.
El equipo detrás del servidor de Discord confirmó el hackeo en un breve tuit que no contiene mucha información ni detalles del hackeo o su modus operandi. Según la empresa de seguridad PeckShield, el hacker consiguió publicar enlaces de phishing en el canal del Mutant Ape Yacht Club.
«No estamos haciendo ninguna menta furtiva de April Fools «
Este enlace estaba destinado a ser visto como un «stealth NFT mint» y un propietario del Mutant Ape Yacht Club aparentemente fue presa del ataque de phishing y el Mutant Ape Yacht Club 8662 fue robado del usuario.
PeckShieldAlert @BoredApeYC Discord comprometido, MutantApeYachtClub 8662 ha sido robado.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ es phishing sitio. No caigas en él. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY– PeckShieldAlert (@PeckShieldAlert) April 1, 2022
El equipo detrás del BAYC dijo en un tuit que lo habían «detectado [el hackeo] inmediatamente», aunque obviamente no lo suficientemente rápido como para detener cualquier robo, y advirtió a los usuarios que no acuñaran ningún NFT usando un enlace publicado en su Discord. El tuit del equipo también recordaba a los usuarios que «no estamos haciendo ninguna acuñación furtiva de April Fools/airdrops, etc.»
«MANTENGAN LA SEGURIDAD. No acuñar nada de cualquier Discord en este momento. Un webhook en nuestro Discord fue brevemente comprometido», escribió el equipo de BAYC en el tweet. «Lo hemos detectado inmediatamente, pero por favor, sabed que no estamos haciendo ninguna acuñación de mentas sigilosas / lanzamientos aéreos, etc. Otros Discords también están siendo atacados en este momento».
MANTENTE A SALVO. No acuñar nada de cualquier Discord en este momento. Un webhook en nuestro Discord fue brevemente comprometido. Lo hemos detectado inmediatamente, pero por favor, sabed que no estamos haciendo ningún tipo de menta sigilosa o de lanzamiento aéreo, etc. Otros Discords también están siendo atacados ahora mismo.
– Bored Ape Yacht Club (@BoredApeYC) April 1, 2022
«phishing. No caigas en él», tuiteó la empresa de seguridad PeckShield, y publicó la dirección de Ethereum de los hackers.
¿También hackearon el Discord de Doodles?
En respuesta al anuncio del equipo de BAYC, Piyush Khemka, ingeniero de software en Meta, señaló que «hay una estafa muy sofisticada dando vueltas ahora mismo en el espacio Crypto.»
«Hay una estafa muy sofisticada dando vueltas ahora mismo en el espacio Crypto. Un par de hackers compraron algunas cuentas verificadas & están fingiendo ser fundadores de BAYC. Están cobrando 0,33 ETH para acuñar nuevas monedas digitales. Manténganse seguros ahí fuera, gente. La criptografía es realmente el salvaje oeste», tuiteó Khemka.
Hay una estafa muy sofisticada en este momento en el espacio Crypto. Un par de hackers compraron algunas cuentas verificadas & están fingiendo ser fundadores de BAYC. Están cobrando 0,33 ETH para acuñar nuevas monedas digitales. Manténganse seguros ahí fuera, gente. La criptografía es realmente el salvaje oeste
– Piyush Khemka (@piy9) March 24, 2022
Además, otros usuarios han advertido sobre explotaciones similares y tal vez hacks, en el servidor Discord de Doodles, siendo Doodles otra colección de NFT caliente y muy valorada. Al cierre de esta edición, el equipo de Doodles no ha respondido a estas alertas.
DOODLES DISCORD TAMBIÉN HACKEADO. NO ES UNA BROMA DE ABRIL, ¡¡¡TENGAN CUIDADO!!!
– Farokh (@farokh) April 1, 2022
