Jedna z najznámejších a podľa trhovej hodnoty určite najväčšia zbierka NFT na svete, ich server Discord napadol neznámy hacker. Hacker získal prístup k serveru Discord, ktorý hostí Bored Ape Yacht Club, Mutant Ape Yacht Club a Mutant Ape Kennel Club, všetky tri NFT zbierky z Yuga Labs.
Tím stojaci za serverom Discord potvrdil hack v krátkom tweete, ktorý neobsahoval veľa informácií ani žiadne podrobnosti o hacke alebo jeho spôsobe fungovania. Podľa bezpečnostnej spoločnosti PeckShield sa hackerovi podarilo umiestniť phishingové odkazy na kanál Mutant Ape Yacht Club.
„Nerobíme žiadne prvoaprílové tajomstvá“
Tento odkaz mal byť vnímaný ako „stealth NFT mincovňa“ a jeden majiteľ Mutant Ape Yacht Club sa zjavne stal obeťou phishingového útoku a používateľovi bol ukradnutý Mutant Ape Yacht Club #8662.
#PeckShieldAlert @BoredApeYC Rozpor ohrozený, MutantApeYachtClub #8662 bol ukradnutý.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # phishing stránky. Nestaňte sa jej obeťou. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) Apríla 1, 2022
Tím za BAYC vo svojom tweete uviedli, že to „okamžite chytili“, hoci zjavne nie dostatočne rýchlo na to, aby zastavili akékoľvek krádeže, a varovali používateľov, aby nerazili žiadne NFT pomocou odkazu zverejneného na jeho Discord. Tweet od tímu tiež pripomenul používateľom, že „nerobíme žiadne prvoaprílové tajné mincovne / airdrops atď.
"ZOSTAŤ V BEZPEČÍ. Teraz nerazte nič zo žiadneho Discordu. Webhook v našom Discorde bol nakrátko kompromitovaný,“ napísal tím BAYC v tweete.
"Zachytili sme to okamžite, ale prosím, vedzte: nerobíme žiadne prvoaprílové tajné mincovne / výsadky atď. V súčasnosti sa útočia aj na iné Discordy."
ZOSTAŤ V BEZPEČÍ. Teraz nerazte nič zo žiadneho Discordu. Webhook v našom Discord bol nakrátko napadnutý. Okamžite sme to zachytili, ale prosím, vedzte: nerobíme žiadne prvoaprílové tajné mincovne / výsadky atď. V súčasnosti sa útočia aj na iné Discordy.
- Bored Ape Yacht Club (@BoredApeYC) Apríla 1, 2022
“#PeckShieldAlert @BoredApeYC Discord bol ohrozený, MutantApeYachtClub #8662 bol ukradnutý.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # phishing stránky. *NEStaňte sa* toho,“ napísala na Twitteri bezpečnostná firma PeckShield a zverejnila Ethereum. adresa hackerov.
Doodles' Discord bol tiež hacknutý?
V reakcii na oznámenie tímu BAYC, Piyush Khemka, softvérový inžinier v spoločnosti Meta, poukázal na to, že „v kryptomenskom priestore práve prebieha veľmi sofistikovaný podvod“.
„V kryptomenskom priestore sa momentálne odohráva veľmi sofistikovaný podvod. Pár hackerov si kúpilo overené účty a predstierajú, že sú zakladatelia BAYC. Za razenie nových digitálnych mincí si účtujú 0.33 ETH. Zostaňte tam v bezpečí ľudia. Crypto je skutočne divoký západ!,“ napísal Khemka na Twitteri.
V priestore kryptomien sa práve teraz odohráva veľmi sofistikovaný podvod. Pár hackerov si kúpilo overené účty a predstierajú, že sú zakladatelia BAYC. Za razenie nových digitálnych mincí si účtujú 0.33 ETH. Zostaňte tam v bezpečí ľudia. Crypto je naozaj divoký západ!
— Piyush Khemka (@piy9) March 24, 2022
Ďalší používatelia tiež varovali pred podobnými exploitmi a možno hackmi na serveri Doodles' Discord, pričom sviatočné logá sú ďalšou horúcou a vysoko cenenou kolekciou NFT. V čase tlače tím sviatočných log na tieto pivo nereagoval
??? DOODLES DISCORD AJ HACKOVANÝ. NIE JE APRÍLOVÝ VTIP, POZOR!!! ???
— Farokh.eth (?, ?) (@farokh) Apríla 1, 2022
Zdroj: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/