Konto Discord menadżera społeczności Bored Ape Yacht Club (BAYC) zostało dziś zhakowane, a atakujący wykorzystał okazję, by rozesłać na serwer link phishingowy. W sumie skradziono 32 niezbywalne tokeny (NFT) na kwotę około 256 000 dolarów.
Serwer Discord BAYC zhakowany
Dzisiaj kilku członków oficjalnego serwera Discord Bored Ape Yacht Club (BAYC) zostało niemile zaskoczonych kradzieżą swoich niezabywalnych tokenów (NFT).
Z dostępnych obecnie informacji wynika, że przyczyną kradzieży było konto community managera BAYC, ponieważ przypuszcza się, że zostało ono zhakowane. Napastnik(cy) miał(li) następnie użyć swojego konta do rozesłania linku phishingowego na serwerze Discord projektu
BAYC & OtherSide discords got compromised‼️
Wygląda na to, że Community Manager @BorisVagner został złamany na swoim koncie, co pozwoliło oszustom na przeprowadzenie ataku phishingowego. Skradziono ponad 145E
Odpowiednie uprawnienia mogłyby temu zapobiec pic.twitter.com/lCl2DfZQ0W
– OKHotshot (@NFTherder) 4 czerwca 2022
Według obecnych szacunków wartość kradzieży wynosi ponad 145 ETH (Ethers), czyli około 256 000 USD. Użytkownicy dotknięci włamaniem mieli nieszczęście kliknąć w link phishingowy opublikowany przez oficjalne konto community managera, który odsyłał ich na stronę zachęcającą do podłączenia portfela w celu skorzystania z „ekskluzywnego prezentu”.
Według firmy ochroniarskiej PeckShield, skradziono 32 NFT z kilku kolekcji, w tym 1 NFT z BAYC, 2 zmutowane BAYC, 5 NFT z metawersum Otherdeed i 1 NFT z Bored Ape Kennel Club.
BAYC, ulubiony cel hakerów
Niestety ryzyko włamań, phishingu i wszelkiego rodzaju oszustw często idzie w parze z sukcesem danego projektu. W tym przypadku BAYC, który jest prawdopodobnie najbardziej udanym i dochodowym projektem NFT, nie jest pierwszym hackiem.
Dzisiejszy atak przypomina smutny epizod z końca kwietnia, podobny w ogólnych zarysach do dzisiejszego, kiedy to hakerowi udało się przejąć oficjalne konto Bored Ape Yacht Club na Instagramie.
Obiecując zaoferować wirtualną ziemię w metawersum Otherdeed, napastnik przesłał również link do oficjalnego konta projektu, zachęcając użytkowników do podłączenia portfela MetaMask do strony. Łączna suma łupu wyniosła około 3 milionów dolarów.
Możemy jedynie zachęcić Cię do sprawdzania adresów stron, na których się znajdujesz, jeśli masz portfel w swojej przeglądarce internetowej, zwłaszcza jeśli zostaniesz poproszony o jego podłączenie.
Na razie nie zostało wydane żadne oficjalne oświadczenie ani przez zespoły BAYC, ani przez menedżera społeczności projektu.
