Množství nezaměnitelných tokenů (NFT) z Bored Ape Yacht Club a souvisejících sbírek bylo ukradeno při hackování kanálu Discord projektu.
Zní to jako aprílový žert, ale zdaleka tomu tak není. Podle blockchainu zabezpečení firma PeckShield, Znuděný Ape Yacht Club Discord kanál byl kompromitován 1. dubna.
Útočníkovi se podařilo uprchnout alespoň s jedním z velmi vyhledávaných lidoopů, protože byl ukraden Mutant Ape Yacht Club #8662.
Kromě ukradeného primáta 1 BAYC #3738, 1 MAYC a dvě NFT ze sbírky Doodles držené známým zpěvákem Jay Chouem byly také ukradeny.
Captcha bot byl kompromitován
Díky bezpečnostnímu programátorovi „Serpent“ společnosti Discord byl napaden oficiální bot captcha, což vedlo ke ztrátě NFT. Ony přidáno:
"Není 100% potvrzeno, že je to hlavní příčina těchto hacků, ale odstraňte to ze svých serverů, abyste zůstali v bezpečí a použili jiného ověřovacího robota." Bylo mi řečeno, že vlastník Captcha Bot (ImDarkDiamond) byl kompromitován a zdrojový kód byl ukraden (tato část je 100% potvrzena).
Uživatelům se doporučuje urychleně deaktivovat bota captcha.
Společnost BAYC zveřejnila na svém vlastním twitterovém účtu upozornění, které varovalo uživatele před ražením čehokoli na Discordu. Dodalo, že právě teď neprovádí žádné aprílové bláznivé ani tajné ražby.
Útočníkovi se podařilo zveřejnit škodlivý kód https://trials.autocruitment.com na oficiálním kanálu Discord s cílem nalákat uživatele na falešnou ražbu. Rovněž se uvádí, že servery Doodles, Nyoki a Squiggles Discord byly hacknuty podobným způsobem.
K invazi došlo před několika hodinami v době zveřejnění a podrobnosti jsou v tuto chvíli na místě.
Discord je platforma sociálních médií především pro herní komunitu. Není to poprvé, co byla platforma použita při loupeži BAYC. V listopadu sběratel NFT Calvin Becerra ztratil tři ikonické znuděné opice v hodnotě téměř 1 milion dolarů pro podvodníky na Discordu.
Tokeny ApeCoin, které projekt podporují, klesly za den o 8.5 %. Nově spuštěný token APE se podle CoinGecko aktuálně obchoduje za 12.71 USD. Od svého historického maxima z 26. března 18 USD ztratil 17.17 %.
Odmítnutí odpovědnosti
Veškeré informace obsažené na našich webových stránkách jsou publikovány v dobré víře a pouze pro obecné informační účely. Jakákoli akce, kterou čtenář provede na základě informací nalezených na našich webových stránkách, je výhradně na jeho vlastní riziko.
Zdroj: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/