- Aby otrzymać zrzut, konieczne jest połączenie portfela kryptowalutowego.
- Po odkryciu fałszywe linki do porwanego konta na Instagramie zostały usunięte.
W poniedziałek znudzony niezamienny token Ape Yacht Club (NFT) konto kolekcji na Instagramie zostało zhakowane. Korzystając z łącza phishingowego, złodziej ukradł użytkownikom NFT. Według Gizmodo, warte trzy miliony dolarów kryptowaluta zostało odebrane ofiarom. Szacunkowe straty spowodowane oszustwem obejmują cztery znudzone małpy, sześć zmutowanych małp i trzy BAKC [Klub Kynologiczny Znudzonych Małp], jak poinformował Gizmodo urzędnik BAYC.
Fałszywy link do zrzutu
Po uzyskaniu dostępu do konta na Instagramie haker utworzył fałszywy link do zrzutu w celu rychłego uruchomienia „Otherside” metawszechświat, nowa inicjatywa firmy. Większość celów zrzutów to promocja nowych projektów lub usług. Celem jest przesłanie tokenów lub NFT na tysiące adresów kryptograficznych, aby oczekiwać, że coraz więcej odbiorców będzie wchodzić w interakcję i wspierać powiązane zadanie. Aby otrzymać zrzut, konieczne jest połączenie portfela kryptowalutowego. W rezultacie fałszywa witryna pobrała zasoby cyfrowe z portfeli klientów i przeniosła je do portfela hakera.
W tweecie BAYC powiedział:
„Dziś rano włamano się na oficjalne konto BAYC na Instagramie. Haker umieścił fałszywy link do naśladowcy strony internetowej BAYC zawierający fałszywy Airdrop, w którym użytkownicy byli proszeni o podpisanie transakcji „bezpiecznego przelewu z”. Spowodowało to przeniesienie ich aktywów do portfela oszusta.”
Gdy tylko zespół BAYC odkrył włamanie, fałszywe linki do porwanego konta na Instagramie zostały usunięte. Jednak dokładnie w jaki sposób haker uzyskał dostęp do BAYC Instagram konto jest nadal tajemnicą i dopiero dalsze dochodzenie przyniesie odpowiedź.
Źródło: https://thenewscrypto.com/hackers-stole-3m-worth-of-bayc-nft-through-instagram-account-hack/