Περίπου 360 χιλιάδες δολάρια Bored Ape NFTs χάθηκαν όταν η δημοφιλής εφαρμογή συνομιλίας κρυπτογράφησης Discord έπεσε θύμα μιας «σύντομης εκμετάλλευσης».
Το Discord του Bored Ape Yacht Club (BAYC) υπέστη πρόσφατα χακάρισμα το Σάββατο. Η παραβίαση ασφαλείας οδήγησε τους χάκερ να πάρουν 200 Ethereum (ETH) ή μη ανταλλάξιμα μάρκες (NFT) αξίας 360,000 δολαρίων.
Ο δημιουργός του Bored Ape Yuga Labs έκανε την ανακοίνωση περίπου 11 ώρες μετά την πρώτη αποκάλυψη της κλοπής στο Twitter. Οι προγραμματιστές του NFT περιέγραψαν την επίθεση ως «σύντομη» εκμετάλλευση και υπαινίχθηκαν επίσης για συνεχιζόμενες εσωτερικές έρευνες. Επιπλέον, η Yuga Labs παρείχε μια διεύθυνση email στα άτομα που επηρεάστηκαν από το hack για να επικοινωνήσουν. ο μήνυμα αναρτήθηκε στον επίσημο λογαριασμό της BAYC στο Twitter και έγραφε:
«Οι διακομιστές μας Discord υποβλήθηκαν σε σύντομη εκμετάλλευση σήμερα. Η ομάδα έπιασε και το αντιμετώπισε γρήγορα. Περίπου 200 NFT αξίας ETH φαίνεται να έχουν επηρεαστεί. Εξακολουθούμε να ερευνούμε, αλλά αν επηρεαστήκατε, στείλτε μας email στο [προστασία μέσω email]. "
Η επίθεση Bored Ape Discord προέκυψε όταν ο λογαριασμός Discord του διαχειριστή του έργου Boris Vagner παραβιάστηκε. Μετά την πρόσβαση στον λογαριασμό, ο χάκερ δημοσίευσε συνδέσμους phishing στο επίσημο κανάλι Discord της BAYC και σε αυτό του έργου metaverse Otherside.
Ο χρήστης του Twitter NERF herder πρώτα αναφερθεί η παραβίαση και η κλοπή. Εκείνη την εποχή, ο κτηνοτρόφος του NERF είπε ότι το κλεμμένο ποσό ήταν 145 ETH (260,000 $), που μπορεί να εντοπιστεί σε τέσσερα ξεχωριστά πορτοφόλια.
Ο συνιδρυτής της Yuga Labs εκφράζει τη διχόνοια για ανεπάρκειες ασφαλείας
Ο συνιδρυτής της Yuga Labs, Γκόρντον Γκόνερ, ανέβασε επίσης στο Twitter επικρίνω Διχόνοια. Ο Goner αμφισβήτησε την προστατευτική ακεραιότητα του Discord λέγοντας: «Το Discord δεν λειτουργεί για κοινότητες web3. Χρειαζόμαστε μια καλύτερη πλατφόρμα που να δίνει προτεραιότητα στην ασφάλεια».
Ωστόσο, ως απάντηση στην κριτική του Goner, άλλοι στην κοινότητα κρυπτογράφησης πρότειναν ότι η ευθύνη για το hack του Discord βαρύνει τους χρήστες του. Για παράδειγμα, ο NFTherder αντέδρασε στον Goner λέγοντας:
«Μην κατηγορείτε το Discord για τους χρήστες που έχουν σχεδιαστεί κοινωνικά, έχουν DM ανοιχτά και κάνουν κλικ σε συνδέσμους phishing. Χρησιμοποιήστε πρώτα το εργαλείο σωστά πριν το κατηγορήσετε."
Επιπλέον, ο ιδρυτής και προγραμματιστής της συλλογής OpenAvatar NFT Cory.eth συμμετείχε επίσης, γεγονός που υποδηλώνει πιο υπεύθυνη χρήση της τεχνολογίας Discord.
Bored Ape Discord Hack Το τελευταίο από μια επαναλαμβανόμενη τάση κλοπής NFT
Η εισβολή Bored Ape Discord είναι η πιο πρόσφατη από μια σειρά επιθέσεων εναντίον ψηφιακών στοιχείων υψηλής αξίας. Τον Απρίλιο, ο λογαριασμός Instagram του έργου υπέστη επίσης μια ακόμη χειρότερη παραβίαση ασφαλείας. Εκείνη την εποχή, οι χρήστες έχασαν 91 NFT αξίας τουλάχιστον 2.8 εκατομμυρίων δολαρίων. Οι χάκερ χρησιμοποίησαν ένα ψεύτικο σχέδιο airdop που υποχρέωνε τη συνδεσιμότητα με πορτοφόλι.
Τον Μάιο, ο Αμερικανός ηθοποιός και κωμικός Seth Green έχασε επίσης τέσσερα από τα ακριβά BAYC NFT του σε μια επίθεση phishing. Μετά την επίθεση, ο Green προσπάθησε να εφαρμόσει κάποιο έλεγχο ζημιών, ζητώντας από την κοινότητα κρυπτογράφησης να μποϊκοτάρει οποιαδήποτε πιθανή μεταπώληση των NFT του. Επιπλέον, ο Αμερικανός ηθοποιός δήλωσε επίσης ότι ήταν σε στενή συνεργασία με τις αρχές για να προσπαθήσει να ανακτήσει τα κλεμμένα ψηφιακά του στοιχεία.
Το πρόσφατο περιστατικό είναι η τρίτη φορά που χάκερ παραβιάζουν λογαριασμό της Yuga Labs για να συλλέξουν χρήματα από χρήστες.
επόμενη
Το Tolu είναι λάτρης της κρυπτογράφησης και του blockchain που εδρεύει στο Λάγος. Του αρέσει να απομυθοποιεί τις ιστορίες κρυπτογράφησης στα γυμνά βασικά έτσι ώστε ο καθένας οπουδήποτε να μπορεί να καταλάβει χωρίς πάρα πολλές γνώσεις ιστορικού.
Όταν δεν είναι βαθιά στις ιστορίες κρυπτογράφησης, ο Tolu απολαμβάνει τη μουσική, λατρεύει να τραγουδά και είναι άπληστος λάτρης της ταινίας.
Πηγή: https://www.coinspeaker.com/bored-ape-yacht-hack-200-eth-nfts/