Jedna z nejznámějších a podle tržní hodnoty rozhodně největší sbírka NFT na světě, naboural jejich server Discord neznámý hacker. Hacker získal přístup k serveru Discord, který hostí Bored Ape Yacht Club, Mutant Ape Yacht Club a Mutant Ape Kennel Club, všechny tři NFT sbírky od Laboratoře Yuga.
Tým za serverem Discord potvrdil hack v krátkém tweetu, který neobsahoval mnoho informací ani žádné podrobnosti o hacku nebo jeho modu operandi. Podle bezpečnostní společnosti PeckShield se hackerovi podařilo umístit phishingové odkazy na kanál Mutant Ape Yacht Club.
„Neděláme žádné aprílové tajné ražby“
Tento odkaz měl být vnímán jako „stealth NFT mint“ a jeden majitel Mutant Ape Yacht Club se zjevně stal obětí phishingového útoku a Mutant Ape Yacht Club #8662 byl uživateli ukraden.
#PeckShieldAlert @BoredApeYC Neshoda ohrožena, MutantApeYachtClub #8662 byl ukraden.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # phishing místo. *NESTAŇTE se toho za oběť. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) 1. dubna 2022
Tým za BAYC ve svém tweetu uvedl, že to „okamžitě chytili“, i když zjevně nebyli dostatečně rychle, aby zastavili jakékoli krádeže, a varovali uživatele, aby nerazili žádné NFT pomocí odkazu zveřejněného na jeho Discordu. Tweet od týmu také uživatelům připomněl, že „neprovádíme žádné aprílové stealth mincovny/airdropy atd.
"ZŮSTAT V BEZPEČÍ. Z žádného Discordu teď nic neražte. Webhook v našem Discordu byl krátce kompromitován,“ napsal tým BAYC v tweetu.
"Zachytili jsme to okamžitě, ale prosím, vězte: neděláme žádné aprílové tajné mincovny / výsadky atd. Právě teď jsou napadány i další Discordy."
ZŮSTAT V BEZPEČÍ. Z žádného Discordu teď nic neražte. Webhook v našem Discordu byl krátce kompromitován. Okamžitě jsme to zachytili, ale prosím vězte: neděláme žádné aprílové stealth mincovny / airdropy atd. I další Discordy jsou právě teď napadány.
- Bored Ape Yacht Club (@BoredApeYC) 1. dubna 2022
“#PeckShieldAlert @BoredApeYC Discord kompromitován, MutantApeYachtClub #8662 byl ukraden.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # phishing místo. *NESTAŇTE se tomu za oběť,“ napsala na Twitteru bezpečnostní firma PeckShield a zveřejnila Ethereum. adresa hackerů.
Doodles' Discord byl také hacknut?
V reakci na oznámení týmu BAYC, Piyush Khemka, softwarový inženýr ve společnosti Meta, poukázal na to, že „v krypto prostoru právě nyní probíhá velmi sofistikovaný podvod.“
"Právě teď v krypto prostoru probíhá velmi sofistikovaný podvod." Pár hackerů si koupilo ověřené účty a vydávají se za zakladatele BAYC. Za ražení nových digitálních mincí účtují 0.33 ETH. Zůstaňte v bezpečí, lidé. Krypto je opravdu divoký západ!,“ tweetuje Khemka.
V krypto prostoru právě probíhá velmi sofistikovaný podvod. Pár hackerů si koupilo ověřené účty a vydávají se za zakladatele BAYC. Za ražení nových digitálních mincí účtují 0.33 ETH. Zůstaňte v bezpečí, lidé. Crypto je opravdu divoký západ!
— Piyush Khemka (@piy9) 24. března 2022
Také ostatní uživatelé varovali před podobnými exploity a možná hacky na serveru Doodles' Discord, přičemž Doodles jsou další žhavou a vysoce ceněnou kolekcí NFT. V době tisku na tato piva tým Doodles nereagoval
??? DOODLES DISCORD TAKÉ HACKEN. NE APRÍNOVÝ VTIP, POZOR!!! ???
— Farokh.eth (?, ?) (@farokh) 1. dubna 2022
Zdroj: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/