Le serveur Discord de la célèbre collection Bored Ape Yacht Club NFT a été compromis par des pirates informatiques plus tôt dans la journée. La compromission a été confirmée par l’équipe de BAYC sur Twitter.
Update : Le Mutant Ape Yacht Club 8662 volé appartenait apparemment à la superstar de la pop taïwanaise Jay Chou, ce qui semble confirmé par lui-même via un post sur Instagram. Chou a perdu des NFT dans l’attaque de phishing pour une valeur totale de 550 000 $, dont le MAYC susmentionné, un singe Mutant Ape Yacht Club qui lui a été offert par le célèbre chanteur taïwanais Jeffrey Hwang, alias Machi Big Brother.
Chou a également perdu deux NFT de la collection Doodles, ce qui semble confirmer que le serveur Discord de Doodles a également été compromis.
L’une des plus célèbres et certainement la plus grande collection de NFT au monde en termes de valeur marchande, a vu son serveur Discord piraté par un hacker inconnu. Le pirate a eu accès au serveur Discord qui héberge Bored Ape Yacht Club, Mutant Ape Yacht Club et Mutant Ape Kennel Club, les trois collections NFT de Yuga Labs.
L’équipe derrière le serveur Discord a confirmé le piratage dans un bref tweet ne contenant pas beaucoup d’informations ni de détails sur le piratage ou son modus operandi. Selon la société de sécurité PeckShield, le pirate a réussi à poster des liens de phishing dans le canal Mutant Ape Yacht Club.
« Nous ne faisons pas de poisson d’avril »
Ce lien était censé être vu comme une « menthe NFT furtive » et un propriétaire du Mutant Ape Yacht Club a apparemment été la proie de l’attaque de phishing et le Mutant Ape Yacht Club 8662 a été volé à l’utilisateur.
PeckShieldAlert @BoredApeYC Discord compromis, MutantApeYachtClub 8662 a été volé.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ est phishing site. N’en soyez pas la proie. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY– PeckShieldAlert (@PeckShieldAlert) April 1, 2022
L’équipe à l’origine de la BAYC a déclaré dans un tweet qu’elle avait « repéré [le piratage] immédiatement », bien qu’évidemment pas assez rapidement pour empêcher tout vol, et a averti les utilisateurs de ne pas monnayer de NFT en utilisant un lien posté sur son Discord. Le tweet de l’équipe rappelle également aux utilisateurs que » nous ne faisons pas de monnaies furtives/airdrops de poisson d’avril, etc. « .
« RESTEZ EN SÉCURITÉ. Ne monnayez rien à partir d’un Discord en ce moment. Un webhook dans notre Discord a été brièvement compromis », a écrit l’équipe de BAYC dans le tweet. « Nous l’avons immédiatement détecté, mais sachez que nous n’effectuons pas de frappe furtive de poisson d’avril, ni de largage, etc. D’autres discordes sont également attaquées en ce moment même.
STAY SAFE. Ne monnayez rien à partir d’un Discord en ce moment. Un webhook dans notre Discord a été brièvement compromis. Nous l’avons immédiatement détecté mais sachez que nous ne faisons pas de frappe furtive de poisson d’avril, ni de largage, etc. D’autres Discord sont également attaqués en ce moment même.
– Bored Ape Yacht Club (@BoredApeYC) April 1, 2022
« un site de phishing. Ne tombez *PAS* dans ce piège », a tweeté la société de sécurité PeckShield, et a publié l’adresse Ethereum des pirates.
Le Discord de Doodles a aussi été piraté ?
En réponse à l’annonce de l’équipe BAYC, Piyush Khemka, ingénieur logiciel chez Meta, a souligné qu' »il y a une arnaque très sophistiquée qui circule en ce moment dans l’espace Crypto. »
« Il y a une arnaque très sophistiquée qui circule en ce moment dans l’espace Crypto. Deux pirates ont acheté des comptes vérifiés & ; ils se font passer pour les fondateurs de BAYC. Ils facturent 0,33 ETH pour frapper de nouvelles pièces numériques. Soyez prudents. Crypto est vraiment l’ouest sauvage « , a tweeté Khemka.
Il y a une arnaque très sophistiquée qui circule en ce moment dans l’espace Crypto. Deux pirates ont acheté des comptes vérifiés & ; ils se font passer pour les fondateurs de BAYC. Ils facturent 0,33 ETH pour frapper de nouvelles pièces numériques. Soyez prudents. Crypto est vraiment l’ouest sauvage!
– Piyush Khemka (@piy9) 24 mars 2022
D’autres utilisateurs ont également signalé des exploits similaires, voire des hacks, sur le serveur Discord de Doodles, une autre collection NFT très prisée. A l’heure où nous mettons sous presse, l’équipe de Doodles n’a pas répondu à ces alertes.
LE DISCORD DE DOODLES A ÉGALEMENT ÉTÉ PIRATÉ. CE N’EST PAS UNE BLAGUE D’AVRIL, FAITES ATTENTION !!!
– Farokh (@farokh) April 1, 2022
