BoredApeヨットクラブ（BAYC）コミュニティマネージャーのDiscordアカウントが本日ハッキングされ、攻撃者はその機会を利用してサーバー上にフィッシングリンクを流しました。合計で32個のNFT（non-fungible token）が盗まれ、金額は約25万6千ドルでした。
BAYC Discordサーバーがハッキングされました
。
本日、Bored Ape Yacht Club（BAYC）公式Discordサーバーの多くのメンバーが、non-fungibleトークン（NFT）を盗まれるという不愉快な事態が発生しました。
現在得られている情報によると、BAYCのコミュニティマネージャーのアカウントがハッキングされたと思われるため、盗難の原因であると思われます。攻撃者は、このアカウントを使って、プロジェクトのDiscordサーバー「
」にフィッシング・リンクを流したのです。
BAYC &; OtherSide discords got compromised‼️.
コミュニティ・マネージャー@BorisVagnerのアカウントが破られたため、詐欺師がフィッシング攻撃を実行したようだ。145E以上の資金が盗まれた
適切なパーミッションがあれば防げる pic.twitter.com/lCl2DfZQ0W
– OKHotshot (@NFTherder) June 4, 2022
..
。
現在の推定では、盗難の価値は145イーサ（ETH）以上、約25万6000ドル（約2000万円）に上るとされています。ハッキングの被害を受けたユーザーは、不幸にも公式コミュニティマネージャーのアカウントが公開したフィッシングリンクをクリックし、「限定ギフト」の恩恵を受けるためにウォレットを接続するよう促すサイトへと誘導されてしまいました。
セキュリティ会社PeckShieldによると、BAYCのNFT1個、ミュータントBAYC2個、メタバースOtherdeedのNFT5個、Bored Ape Kennel ClubのNFT1個など、複数のコレクションから32個のNFTが盗まれました。
ハッキングの好敵手
BAYC
残念ながら、あらゆる種類のハッキング、フィッシング、詐欺のリスクは、特定のプロジェクトの成功と密接に関係していることが多いのです。この場合、これまでで最も成功し、利益を上げているであろうNFTのプロジェクトであるBAYCは、まずハックされることはない。
今日の攻撃は、4月末にハッカーがBored Ape Yacht Clubの公式Instagramアカウントを乗っ取ることに成功した、今日と大筋が似ている悲しいエピソードを思い起こさせるものです。
また、メタバース「Otherdeed」での仮想土地の提供を約束し、プロジェクトの公式アカウントへのリンクを投稿し、MetaMaskウォレットをサイトに接続するようユーザーに呼びかけています。戦利品の総額は約300万ドル。
私たちは、ウェブブラウザにウォレットを搭載している場合、特に接続するように誘われた場合は、常にサイトのアドレスを確認するように勧めることしかできません。
現時点では、BAYCチームおよびプロジェクトのコミュニティ・マネージャーから公式な声明は発表されていません。
