Μια από τις πιο διάσημες και σίγουρα η μεγαλύτερη συλλογή NFT στον κόσμο σε αξία αγοράς, χάκαρε τον διακομιστή Discord από έναν άγνωστο χάκερ. Ο χάκερ απέκτησε πρόσβαση στον διακομιστή Discord που φιλοξενεί το Bored Ape Yacht Club, το Mutant Ape Yacht Club και το Mutant Ape Kennel Club, και τα τρία NFT συλλογές από Εργαστήρια Yuga.
Η ομάδα πίσω από τον διακομιστή Discord επιβεβαίωσε το hack σε ένα σύντομο tweet που δεν περιείχε πολλές πληροφορίες ή λεπτομέρειες σχετικά με το hack ή τον τρόπο λειτουργίας του. Σύμφωνα με την εταιρεία ασφαλείας PeckShield, ο χάκερ κατάφερε να δημοσιεύσει συνδέσμους phishing στο κανάλι Mutant Ape Yacht Club.
«Δεν κάνουμε πρωταπριλιάτικα κρυφά νομισματοκοπεία»
Αυτός ο σύνδεσμος προοριζόταν να θεωρηθεί ως ένα "stealth NFT mint" και ένας ιδιοκτήτης Mutant Ape Yacht Club προφανώς έπεσε θήραμα της επίθεσης phishing και το Mutant Ape Yacht Club #8662 κλάπηκε από τον χρήστη.
#PeckShieldAlert @BoredApeYC Το Discord παραβιάστηκε, το MutantApeYachtClub #8662 έχει κλαπεί.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # ψάρεμα ιστοσελίδα. *ΜΗΝ* πέσετε θύμα του. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) Απρίλιος 1, 2022
Η ομάδα πίσω από το BAYC είπε σε ένα tweet ότι «το έπιασαν [το χακάρισμα] αμέσως», αν και προφανώς δεν ήταν αρκετά γρήγορο για να σταματήσουν τυχόν κλοπές και προειδοποίησε τους χρήστες να μην κόψουν κανένα NFT χρησιμοποιώντας έναν σύνδεσμο που δημοσιεύτηκε στο Discord του. Το tweet από την ομάδα υπενθύμισε επίσης στους χρήστες ότι «δεν κάνουμε πρωταπριλιάτικα stealth mints/airdrops κ.λπ.».
"ΜΕΙΝΕ ΑΣΦΑΛΗΣ. Μην κόψετε τίποτα από οποιοδήποτε Discord αυτή τη στιγμή. Ένα webhook στο Discord μας παραβιάστηκε για λίγο», έγραψε η ομάδα της BAYC στο tweet.
"Το πιάσαμε αμέσως, αλλά σας παρακαλώ να ξέρετε: δεν κάνουμε πρωταπριλιάτικα stealth νομισματοκοπεία / airdrops κ.λπ. Άλλες διαφωνίες δέχονται επίσης επίθεση αυτή τη στιγμή."
ΜΕΙΝΕ ΑΣΦΑΛΗΣ. Μην κόβετε τίποτα από οποιοδήποτε Discord αυτή τη στιγμή. Ένα webhook στο Discord μας παραβιάστηκε για λίγο. Το πιάσαμε αμέσως, αλλά σας παρακαλώ να ξέρετε: δεν κάνουμε πρωταπριλιάτικα stealth νομισματοκοπεία / airdrops κ.λπ. Άλλα Discords δέχονται επίσης επίθεση αυτή τη στιγμή.
- Bored Ape Yacht Club (@BoredApeYC) Απρίλιος 1, 2022
"#PeckShieldAlert @BoredApeYC Το Discord παραβιάστηκε, το MutantApeYachtClub #8662 έχει κλαπεί.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # ψάρεμα ιστοσελίδα. *ΜΗΝ* πέσετε θύμα του», έγραψε στο Twitter η εταιρεία ασφαλείας PeckShield και δημοσίευσε το Ethereum διεύθυνση των χάκερ.
Χκαρίστηκε και το Doodles' Discord;
Σε απάντηση στην ανακοίνωση της ομάδας BAYC, Piyush Khemka, μηχανικός λογισμικού στη Meta, επεσήμανε ότι «υπάρχει μια πολύ περίπλοκη απάτη που κυκλοφορεί αυτή τη στιγμή στον χώρο της Crypto».
«Υπάρχει μια πολύ περίπλοκη απάτη που κυκλοφορεί αυτή τη στιγμή στον χώρο της Crypto. Δυο χάκερ αγόρασαν μερικούς επαληθευμένους λογαριασμούς και προσποιούνται ότι είναι ιδρυτές της BAYC. Χρεώνουν 0.33 ETH για την κοπή νέων ψηφιακών νομισμάτων. Μείνετε ασφαλείς εκεί έξω άνθρωποι. Το Crypto είναι πραγματικά η άγρια δύση!», έγραψε ο Khemka στο Twitter.
Υπάρχει μια πολύ περίπλοκη απάτη που κυκλοφορεί αυτή τη στιγμή στον χώρο Crypto. Δυο χάκερ αγόρασαν μερικούς επαληθευμένους λογαριασμούς και προσποιούνται ότι είναι ιδρυτές της BAYC. Χρεώνουν 0.33 ETH για την κοπή νέων ψηφιακών νομισμάτων. Μείνετε ασφαλείς εκεί έξω άνθρωποι. Το Crypto είναι πραγματικά η άγρια δύση!
— Piyush Khemka (@piy9) Μαρτίου 24, 2022
Επίσης, άλλοι χρήστες έχουν προειδοποιήσει για παρόμοια exploits και ίσως hacks, στον διακομιστή Discord του Doodles, ενώ τα Doodles είναι μια άλλη καυτή και πολύτιμη συλλογή NFT. Την ώρα του τύπου, η ομάδα των Doodles δεν έχει απαντήσει σε αυτές τις μπύρες
??? ΤΟ DOODLES DISCORD ΕΧΕΙ ΕΠΙΣΗΣ ΧΑΚΑΡΕΙ. ΟΧΙ ΑΠΡΙΛΙΑΚΟ ΑΝΕΚΔΟΤΟ ΠΡΟΣΟΧΗ!!! ???
— Farokh.eth (?, ?) (@farokh) Απρίλιος 1, 2022
Πηγή: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/