Brojni nepromjenjivi tokeni (NFT) iz Bored Ape Yacht Cluba i povezanih zbirki ukradeni su hakom na Discord kanalu projekta.
Zvuči kao prvoaprilska šala, ali je daleko od toga. Prema blockchainu sigurnosti tvrtka PeckShield, the Yacht Club dosadnih majmuna Discord kanal je kompromitiran 1. travnja.
Napadač je uspio pobjeći s najmanje jednim od vrlo traženih majmuna jer je Yacht Club Mutant Ape #8662 ukraden.
Osim ukradenog primata, 1 BAYC #3738, 1 MAYC, te dva NFT-a iz kolekcije Doodles koju drži poznati pjevač Jay Chou također su ukradeni.
Captcha bot je ugrožen
Priuštivši Discordu sigurnosnog programera "Zmija", službeni captcha bot je kompromitiran što je dovelo do izgubljenih NFT-ova. Oni dodano:
“Nije 100% potvrđeno da je ovo glavni uzrok ovih hakova, ali uklonite ga sa svojih poslužitelja kako biste ostali sigurni i upotrijebili drugačiji bot za provjeru. Rečeno mi je da je vlasnik Captcha Bota (ImDarkDiamond) kompromitiran i da je izvorni kod ukraden (ovaj dio je 100% potvrđen).”
Korisnicima se savjetuje da hitno onemoguće captcha bot.
BAYC je objavio obavijest na vlastitom Twitter računu upozoravajući korisnike da trenutačno ne mogu kovati ništa na Discordu. Dodao je da trenutno ne radi nikakve prvoaprilske ili stealth kovnice.
Napadač je uspio objaviti zlonamjerno link na službenom Discord kanalu kako bi namamio korisnike na lažnu web stranicu za kovanje. Također se izvještava da su Doodles, Nyoki i Squiggles Discord poslužitelji hakirani na sličan način.
Upad se dogodio prije nekoliko sati od objave, a detalji su trenutno tanki.
Discord je platforma društvenih medija prvenstveno za gaming zajednicu. Ovo nije prvi put da je platforma korištena u pljački BAYC-a. U studenom, NFT kolekcionar Calvin Becerra izgubio tri ikona dosadnih majmuna vrijedan gotovo milijun dolara prevarantima na Discordu.
ApeCoin tokeni, koji podupiru projekt, pali su za 8.5% na dan. Novo lansirani APE token trenutno se trguje po cijeni od 12.71 USD prema CoinGecko. Izgubio je 26% od svog rekordnog maksimuma od 18. ožujka od 17.17 dolara.
Izjava o odricanju od odgovornosti
Svi podaci sadržani na našoj web stranici objavljeni su u dobroj namjeri i samo u opće informativne svrhe. Svaka radnja koju čitatelj poduzme na informacijama koje se nalaze na našoj web stranici strogo je na vlastiti rizik.
Izvor: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/