Një nga koleksionet më të famshme dhe padyshim më të mëdhatë NFT në botë për nga vlera e tregut, serveri i tyre Discord u hakerua nga një haker i panjohur. Hakeri fitoi akses në serverin Discord që pret Bored Ape Yacht Club, Mutant Ape Yacht Club dhe Mutant Ape Kennel Club, të tre. NFT koleksione nga Laboratorët Yuga.
Ekipi që qëndron pas serverit Discord konfirmoi hakimin në një postim të shkurtër në Twitter që nuk përmbante shumë informacion ose ndonjë detaj të hakimit ose modus operandi. Sipas kompanisë së sigurisë PeckShield, hakeri arriti të postonte lidhje phishing në kanalin Mutant Ape Yacht Club.
"Ne nuk po bëjmë asnjë mint stealth të XNUMX prillit"
Kjo lidhje ishte menduar të shihej si një "nenexhik i fshehtë NFT" dhe një pronar Mutant Ape Yacht Club me sa duket ra pre e sulmit të phishing dhe Mutant Ape Yacht Club #8662 iu vodh përdoruesit.
#PeckShieldAlert @BoredApeYC Mosmarrëveshja u komprometua, MutantApeYachtClub #8662 është vjedhur.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # peshkim faqe. *MOS* bini pre e saj. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) Prill 1, 2022
Ekipi që qëndron pas BAYC tha në një postim në Twitter se ata "e kishin kapur atë [hakimin] menjëherë", megjithëse padyshim jo aq shpejt sa për të ndaluar çdo vjedhje dhe paralajmëroi përdoruesit të mos krijojnë asnjë NFT duke përdorur një lidhje të postuar në Discord. Tweet-i nga ekipi gjithashtu u kujtoi përdoruesve se "ne nuk po bëjmë asnjë mint stealth/airdrops të XNUMX prillit, etj."
“QËNDRONI SIGURT. Mos krijoni asgjë nga ndonjë Discord tani. Një uebhook në Discord tonë u komprometua shkurtimisht, "shkroi ekipi BAYC në tweet.
"Ne e kapëm menjëherë, por ju lutemi dijeni: ne nuk po bëjmë asnjë mint stealth të XNUMX prillit / aerodrome etj. Mosmarrëveshjet e tjera gjithashtu po sulmohen tani."
QËNDRONI SIGURT. Mos krijoni asgjë nga ndonjë Discord tani. Një uebhook në Discord tonë u komprometua shkurtimisht. Ne e kapëm menjëherë, por ju lutemi dijeni: ne nuk po bëjmë asnjë mint stealth të XNUMX prillit / airdrops etj. Mosmarrëveshjet e tjera gjithashtu po sulmohen tani.
- Bored Ape Yacht Club (@BoredApeYC) Prill 1, 2022
“#PeckShieldAlert @BoredApeYC Discord u komprometua, MutantApeYachtClub #8662 është vjedhur.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # peshkim faqe. *MOS* bini pre e tij,” shkroi në Twitter firma e sigurisë PeckShield dhe publikoi Ethereum. adresë e hakerëve.
Doodles' Discord është hakuar gjithashtu?
Në përgjigje të njoftimit nga ekipi i BAYC, Piyush Khemka, inxhinier softuerësh në Meta, vuri në dukje se "ekziston një mashtrim shumë i sofistikuar që po qarkullon tani në hapësirën Crypto".
“Ka një mashtrim shumë të sofistikuar që po qarkullon tani në hapësirën Crypto. Dy hakerë blenë disa llogari të verifikuara dhe pretendojnë se janë themelues të BAYC. Ata po ngarkojnë 0.33 ETH për të prerë monedha të reja dixhitale. Qëndroni të sigurt atje njerëz. Crypto është me të vërtetë perëndimi i egër!”, shkruan Khemka në Twitter.
Ekziston një mashtrim shumë i sofistikuar që po qarkullon tani në hapësirën Crypto. Dy hakerë blenë disa llogari të verifikuara dhe pretendojnë se janë themelues të BAYC. Ata po ngarkojnë 0.33 ETH për të prerë monedha të reja dixhitale. Qëndroni të sigurt atje njerëz. Crypto është me të vërtetë perëndimi i egër!
— Piyush Khemka (@piy9) March 24, 2022
Gjithashtu, përdorues të tjerë kanë paralajmëruar për shfrytëzime të ngjashme dhe ndoshta hakime, në serverin Discord të Doodles, ku Doodles janë një tjetër koleksion NFT i nxehtë dhe shumë i vlerësuar. Në kohën e shtypit, skuadra e Doodles nuk u është përgjigjur këtyre aleve
??? DISCORD DODLES GJITHASHTU HACKUAR. JO NJË SHKATË GAZETARE PRILLI, KUJDES!!! ???
— Farokh.eth (?, ?) (@farokh) Prill 1, 2022
Burimi: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/