Hakiran Instagram Yacht Cluba Bored Ape, ukradeno 2.8 milijuna dolara u Ethereum NFT

Službeni Instagram račun za Yacht Club dosadnih majmuna je bio hakiran u ponedjeljak, a podijelila je vezu na web-stranicu za prevaru koja je očito ukrala više od 2.8 milijuna dolara NFT-ovi od ljudi koji su povezali an Ethereum novčanik.

Povezana web stranica lažno je tvrdila da tvorac Bored Apea Yuga Labs nudi besplatno NFT zemljište za svoje nadolazeća igra Otherside metaverse, te da će svatko tko poveže Ethereum novčanik dobiti gratis zračni desant virtualne zemlje — čak i ako nisu posjedovali Bored Ape.

Međutim, sve je to bila prevara: lansiranje Otherside jest planirano za 30. travnja, a web stranica nije bila službena kreacija Yuga Labsa. Međutim, mnogi su ljudi očito nasjeli na varku, s 91 NFT-om ukradenim iz povezanih novčanika s ukupna vrijednost preko 2.8 milijuna dolara, na temelju trenutne donje cijene (ili najjeftinije dostupnog NFT-a) iz svake zbirke.

Prema blockchain istražitelj zachxbtje novčanik vezan za prijevaru uspio ukrasti četiri Bored Ape Yacht Club NFT, sedam Mutant Ape Yacht Club NFT, i tri Bored Ape Kennel Club NFT, kao i niz drugih NFT-a.

Druga izvješća tvrde da je službeni Bored Ape Yacht Club Discord server također hakiran danas, no čini se da to nije slučaj. Međutim, Bored Ape Discord je ranije bio hakiran 1. travnja.

"Jutros je naš tim upozoren da je službeni Instagram račun Bored Ape Yacht Cluba hakiran", stoji u službenoj izjavi Yuga Labsa, dostavljenoj Dekodiranje. “Haker je objavio lažnu vezu na kopiju web stranice Bored Ape Yacht Cluba, gdje je napad safeTransferFrom tražio od korisnika da povežu svoj MetaMask s novčanikom prevaranta kako bi sudjelovali u lažnom airdrop-u.”

"U 9:53 ujutro po istočnom vremenu, upozorili smo našu zajednicu, uklonili sve veze na Instagram s naših platformi i pokušali oporaviti hakirani Instagram račun", nastavlja se u priopćenju. “Omogućena je dvofaktorska autentifikacija, a sigurnosne prakse oko IG računa bile su stroge. Yuga Labs i Instagram trenutno istražuju kako je haker uspio pristupiti računu. Još uvijek istražujemo.”

Yuga Labs je procijenio ukupnu vrijednost ukradenih NFT-ova na oko 3 milijuna dolara, što prati podatke izvučene iz napadačkog novčanika. Tvrtka je također rekla da "aktivno radi na uspostavljanju kontakta sa pogođenim korisnicima", ali nije podijelila nikakve detalje o potencijalnim planovima za nadoknadu pogođenim vlasnicima NFT-a.

Slijedi Instagram prijevara val Twitter prijevara u kojem su provjereni računi mnogih korisnika oteti i korišteni za neželjenu poštu sličnih napada krađe NFT-a. Ta konkretna prijevara potječe od ApeCoina, nedavno lansirani token ekosustava Bored Ape, a od tada se proširio na Azuki i Mjesečeve ptice. Da budemo jasni, kreatori tih projekata nisu uključeni u prijevare.

Neki od pogođenih korisnika Twittera rekli su Dekodiranje da su njihovi računi na sličan način imali omogućenu dvofaktorsku provjeru autentičnosti. Rekao je predstavnik Twittera Dekodiranje 8. travnja da je “svjestan i aktivno radi na rješenju za borbu protiv” takvih prijevara, ali nije pružio ažuriranje na pitanje prošlog tjedna.

Najbolje od dešifriranja izravno u vašu pristiglu poštu.

Dobivajte dnevne, tjedne preglede i duboke vijesti izravno u svoju pristiglu poštu.