Jedna z najsłynniejszych i zdecydowanie największa kolekcja NFT na świecie pod względem wartości rynkowej została zhakowana przez nieznanego hakera na serwer Discord. Haker uzyskał dostęp do serwera Discord, na którym znajdują się Bored Ape Yacht Club, Mutant Ape Yacht Club i Mutant Ape Kennel Club, wszystkie trzy NFT kolekcje z Laboratorium Yugi.
Zespół stojący za serwerem Discord potwierdził hack w krótkim tweecie, który nie zawierał wielu informacji ani szczegółów hackowania ani jego sposobu działania. Według firmy ochroniarskiej PeckShield hakerowi udało się zamieścić linki phishingowe na kanale Mutant Ape Yacht Club.
„Nie robimy żadnych ukrytych mennic na prima aprilis”
Link ten miał być postrzegany jako „ukryta mennica NFT”, a jeden z właścicieli Mutant Ape Yacht Club najwyraźniej padł ofiarą ataku phishingowego, w wyniku czego Mutant Ape Yacht Club #8662 został skradziony użytkownikowi.
Ostrzeżenie #PeckShield @Boredapeyc. Discord skompromitowany, MutantApeYachtClub #8662 został skradziony.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is #wyłudzanie informacji teren. *NIE* padnij jego ofiarą. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) 1 kwietnia 2022 r.
Zespół za BAYC napisali w tweecie, że „natychmiast złapali [hack]”, choć oczywiście nie na tyle szybko, aby powstrzymać kradzieże, i ostrzegł użytkowników, aby nie tworzyli żadnych NFT za pomocą linku opublikowanego na Discordzie. Tweet zespołu przypomniał również użytkownikom, że „nie robimy żadnych primaaprilisowych mennic/zrzutów lotniczych itp.”.
"BĄDŹ BEZPIECZNY. Nie twórz teraz niczego z żadnego Discorda. Hak internetowy na naszym Discordzie został na krótko naruszony” – napisał zespół BAYC w tweecie.
„Złapaliśmy to natychmiast, ale pamiętajcie: nie robimy żadnych primaaprilisowych ukrytych mennic/zrzutów itp. Inne Discordy również są obecnie atakowane.”
BĄDŹ BEZPIECZNY. Nie wybijaj teraz niczego z Discorda. Webhook na naszym Discordzie został na krótko skompromitowany. Złapaliśmy to natychmiast, ale wiedzcie: nie robimy żadnych primaaprilisowych minek / airdropów itp. Inne Discordy również są teraz atakowane.
— Bored Ape Yacht Club (@BoredApeYC) 1 kwietnia 2022 r.
„#PeckShieldAlert @BoredApeYC Discord został naruszony, MutantApeYachtClub #8662 został skradziony.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is #wyłudzanie informacji strona. *NIE* padnij jego ofiarą” – napisała na Twitterze firma zajmująca się bezpieczeństwem PeckShield i opublikowała raport Ethereum adres hakerów.
Discord Doodlesa też został zhakowany?
W odpowiedzi na ogłoszenie zespołu BAYC, Pijusz Khemka, inżynier oprogramowania w Meta, zauważył, że „w przestrzeni kryptograficznej krąży obecnie bardzo wyrafinowane oszustwo”.
„W przestrzeni Crypto istnieje obecnie bardzo wyrafinowane oszustwo. Kilku hakerów kupiło kilka zweryfikowanych kont i podszywa się pod założycieli BAYC. Pobierają 0.33 ETH za bicie nowych cyfrowych monet. Bądźcie bezpieczni, ludzie. Krypto to naprawdę dziki zachód!” – napisał Khemka na Twitterze.
W przestrzeni Crypto istnieje obecnie bardzo wyrafinowane oszustwo. Kilku hakerów kupiło kilka zweryfikowanych kont i podszywa się pod założycieli BAYC. Pobierają 0.33 ETH za bicie nowych cyfrowych monet. Bądźcie bezpieczni, ludzie. Krypto to prawdziwy dziki zachód!
— Piyush Khemka (@piy9) 24 marca 2022 r.
Ponadto inni użytkownicy ostrzegali przed podobnymi exploitami i być może hackami na serwerze Doodles' Discord, a Doodles to kolejna popularna i bardzo ceniona kolekcja NFT. W momencie publikacji prasy zespół Doodles nie odpowiedział na to piwo
??? DOODLES DISCORD RÓWNIEŻ ZHAKOWANO. TO NIE JEST ŻART NA PRIMA APRILIS, UWAŻAJCIE!!! ???
— Farokh.eth (?,?) (@farokh) 1 kwietnia 2022 r.
Źródło: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/