O servidor Discord da famosa colecção Bored Ape Yacht Club NFT foi hoje cedo comprometido por hackers. O compromisso foi confirmado pela equipa da BAYC no Twitter.
Update: O Mutant Ape Yacht Club 8662 roubado pertenceu aparentemente ao superstar pop taiwanês Jay Chou, o que parece confirmado por ele próprio através de um post no Instagram. Chou perdeu NFTs no ataque de phishing num valor total de $550.000, incluindo o já mencionado MAYC, um macaco do Bored Ape Yacht Club que lhe foi presenteado pelo famoso cantor taiwanês Jeffrey Hwang, também conhecido como Machi Big Brother.
Chou também perdeu dois NFTs da colecção Doodles, o que parece confirmar que o servidor do Doodles Discord também foi comprometido.
Um dos mais famosos e definitivamente a maior colecção NFT do mundo por valor de mercado, teve o seu servidor Discord pirateado por um hacker desconhecido. O hacker obteve acesso ao servidor Discord que hospeda o Bored Ape Yacht Club, Mutant Ape Yacht Club e Mutant Ape Kennel Club, todas as três colecções NFT dos Yuga Labs.
A equipa por detrás do servidor Discord confirmou o hack num breve tweet que não continha muita informação ou quaisquer detalhes do hack ou do seu modus operandi. De acordo com a empresa de segurança PeckShield, o hacker conseguiu publicar links de phishing no canal Mutant Ape Yacht Club.
“Não estamos a fazer nenhumas minas furtivas de Abril”
Esta ligação destinava-se a ser vista como uma “menta NFT furtiva” e um proprietário do Mutant Ape Yacht Club aparentemente foi vítima do ataque de phishing e o Mutant Ape Yacht Club 8662 foi roubado ao utilizador.
PeckShieldAlert @BoredApeYC Discórdia comprometida, MutantApeYachtClub 8662 foi roubado.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ é o site phishing Não *NÃO* cair presa a ele. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY– PeckShieldAlert (@PeckShieldAlert) 1 de Abril de 2022
A equipa por detrás do BAYC disse num tweet que tinha “apanhado [o hack] imediatamente”, embora obviamente não suficientemente rápido para impedir quaisquer roubos, e avisou os utilizadores para não cunharem nenhum NFT usando um link afixado no seu Discord. O tweet da equipa também lembrou aos utilizadores que “não estamos a fazer nenhum tweet de Abril de Mentacao/rolhas de pássaros furtivos, etc.”.
“FIQUE EM SEGURANÇA”. Não cunhar nada de nenhuma Discórdia neste momento. Um gancho na nossa Discórdia foi brevemente comprometido”, escreveu a equipa da BAYC no tweet. “Apanhámo-lo imediatamente, mas por favor saibam: não estamos a fazer nenhumas menta / gota de ar furtivo, etc.”. Outras discórdias estão também a ser atacadas neste momento”.
STAY SAFE. Não cunhar nada de nenhuma Discórdia neste momento. Um gancho na nossa Discórdia foi brevemente comprometido. Apanhámo-lo imediatamente, mas por favor saibam: não estamos a fazer nenhumas mentas / gotas de ar furtivas de Abril, etc. Outras discórdias estão também a ser atacadas neste momento.
– Bored Ape Yacht Club (@BoredApeYC) 1 de Abril de 2022
“site de pesca. Do *NOT* fall presy to it”, a empresa de segurança PeckShield tweeted, e publicou o endereço Ethereum dos hackers.
Doodles’ Discord hacked too?
Em resposta ao anúncio da equipa da BAYC, Piyush Khemka, engenheiro de software da Meta, salientou que “há um esquema muito sofisticado a circular neste momento no espaço Crypto”.
“Há um esquema muito sofisticado a circular neste preciso momento no espaço Crypto”. Alguns hackers compraram algumas contas verificadas & estão a fingir ser fundadores da BAYC. Eles estão a cobrar 0,33 ETH para cunhar novas moedas digitais. Fiquem seguros lá fora pessoas. Crypto é verdadeiramente o oeste selvagem!”, Khemka tweets.
Há um esquema muito sofisticado a circular neste momento no espaço Crypto. Alguns hackers compraram algumas contas verificadas & estão a fingir ser fundadores da BAYC. Estão a cobrar 0,33 ETH para cunhar novas moedas digitais. Fiquem seguros lá fora pessoas. Crypto é verdadeiramente o oeste selvagem!
– Piyush Khemka (@piy9) March 24, 2022
Também, outros utilizadores avisaram sobre explorações semelhantes e talvez hacks, no servidor Discord do Doodles, sendo o Doodles outra colecção NFT quente e altamente valorizada. Na altura da imprensa, a equipa do Doodles não respondeu a estes alertas.
DOODLES DISODLES TAMBÉM HACKED. NÃO É UMA PIADA DE ABRIL, TENHA CUIDADO!!!
– Farokh (@farokh) 1 de Abril de 2022
