De Discord-server van de beroemde Bored Ape Yacht Club NFT-collectie is eerder vandaag gecompromitteerd door hackers. De compromis werd bevestigd door het BAYC team op Twitter.
Update: De gestolen Mutant Ape Yacht Club 8662 behoorde blijkbaar toe aan de Taiwanese popsuperster Jay Chou, wat door hemzelf lijkt te zijn bevestigd via een post op Instagram. Chou verloor bij de phishingaanval NFT’s met een totale waarde van $550.000, waaronder de eerder genoemde MAYC, een Bored Ape Yacht Club-aap die hem cadeau was gedaan door de beroemde Taiwanese zanger Jeffrey Hwang, aka Machi Big Brother.
Chou verloor ook twee NFTs van de Doodles collectie, wat lijkt te bevestigen dat de Doodles Discord server ook is gecompromitteerd.
Een van de meest bekende en zeker de grootste NFT collectie in de wereld naar marktwaarde, kreeg hun Discord server gehackt door een onbekende hacker. De hacker kreeg toegang tot de Discord server die Bored Ape Yacht Club, Mutant Ape Yacht Club en Mutant Ape Kennel Club host, alle drie de NFT collecties van Yuga Labs.
Het team achter de Discord-server bevestigde de hack in een korte tweet die niet veel informatie of enige details over de hack of zijn modus operandi bevatte. Volgens beveiligingsbedrijf PeckShield slaagde de hacker erin om phishing-links te posten in het Mutant Ape Yacht Club-kanaal.
“We doen geen April Fools stealth mints “
Deze link was bedoeld om gezien te worden als een “stealth NFT mint” en één Mutant Ape Yacht Club eigenaar is blijkbaar ten prooi gevallen aan de phishing aanval en Mutant Ape Yacht Club 8662 is gestolen van de gebruiker.
PeckShieldAlert @BoredApeYC Discord gecompromitteerd, MutantApeYachtClub 8662 is gestolen.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is phishing site. Val er *NIET* aan ten prooi. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY– PeckShieldAlert (@PeckShieldAlert) April 1, 2022
Het team achter de BAYC zei in een tweet dat ze “het [de hack] onmiddellijk hadden betrapt”, hoewel uiteraard niet snel genoeg om eventuele diefstallen te stoppen, en waarschuwde gebruikers om geen NFT te slaan met behulp van een link die op haar Discord was geplaatst. De tweet van het team herinnerde gebruikers er ook aan dat “we geen April Fools stealth mints/airdrops etc. doen”.
“STAY SAFE. Sla nu niets van een Discord. Een webhook in onze Discord was kort gecompromitteerd,” schreef het BAYC team in de tweet. “We vingen het onmiddellijk op, maar weet alsjeblieft: we doen geen April Fools stealth mints / airdrops etc. Andere Discords worden op dit moment ook aangevallen. “
BLIJF VEILIG. Sla op dit moment geen muntjes af van een Discord. Een webhook in onze Discord is kort gecompromitteerd geweest. We hebben het onmiddellijk ontdekt, maar weet wel: we doen geen April Fools stealth mints / airdrops etc. Andere Discords worden op dit moment ook aangevallen.
– Bored Ape Yacht Club (@BoredApeYC) April 1, 2022
“phishing site. Do *NOT* fall proy to it,” beveiligingsbedrijf PeckShield tweeted, en publiceerde het Ethereum adres van de hackers.
Doodles’ Discord ook gehackt?
In reactie op de aankondiging van het BAYC-team, wees Piyush Khemka, software engineer bij Meta, erop dat “er op dit moment een zeer geraffineerde zwendel rondgaat in de Crypto ruimte.”
“Er is een zeer geraffineerde zwendel aan de gang op dit moment in de Crypto ruimte. Een paar hackers hebben een aantal geverifieerde accounts & gekocht; ze doen alsof ze BAYC oprichters zijn. Ze vragen 0.33 ETH om nieuwe digitale munten te slaan. Blijf veilig daar mensen. Crypto is echt het wilde westen,” tweets Khemka.
Er is een zeer geraffineerde zwendel aan de gang op dit moment in de Crypto ruimte. Een paar hackers hebben een aantal geverifieerde accounts gekocht en doen zich voor als de oprichters van BAYC. Ze vragen 0,33 ETH om nieuwe digitale munten te slaan. Blijf veilig daar mensen. Crypto is echt het wilde westen!
– Piyush Khemka (@piy9) March 24, 2022
Ook andere gebruikers hebben gewaarschuwd voor soortgelijke exploits en misschien hacks, op de Doodles’ Discord server, Doodles is een andere hete en zeer gewaardeerde NFT collectie. Bij het ter perse gaan, heeft het Doodles team nog niet gereageerd op deze waarschuwingen.
DOODLES DISCORD OOK GEHACKT. GEEN APRIL FOOLS GRAP, WEES VOORZICHTIG!!!
– Farokh (@farokh) April 1, 2022
