Jedna od najpoznatijih i definitivno najveća NFT kolekcija na svijetu po tržišnoj vrijednosti, nepoznati je haker hakirao njihov Discord server. Haker je dobio pristup Discord serveru na kojem se nalaze Bored Ape Yacht Club, Mutant Ape Yacht Club i Mutant Ape Kennel Club, sva tri NFT zbirke iz Yuga laboratoriji.
Tim koji stoji iza poslužitelja Discord potvrdio je hakiranje u kratkom tweetu koji nije sadržavao mnogo informacija ili bilo kakvih detalja o hakiranju ili njegovom načinu rada. Prema sigurnosnoj tvrtki PeckShield, haker je uspio objaviti phishing veze na kanalu Mutant Ape Yacht Cluba.
“Ne radimo nikakve prvoaprilske stealth mints”
Ova je veza trebala biti viđena kao "stealth NFT kovnica" i jedan vlasnik Mutant Ape Yacht Cluba je očito postao plijen phishing napada i Mutant Ape Yacht Club #8662 je ukraden od korisnika.
#PeckShieldAlert @BoredApeYC Discord je ugrožen, MutantApeYachtClub #8662 je ukraden.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is #phishing mjesto. *NE* postanite žrtvom toga. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) Travnja 1, 2022
Tim iza BAYC je u tweetu rekao da su "odmah uhvatili hakiranje", iako očito ne dovoljno brzo da zaustave bilo kakvu krađu, te upozorio korisnike da ne stvaraju nikakav NFT koristeći vezu objavljenu na njegovom Discordu. Tweet tima također je podsjetio korisnike da "ne radimo nikakve prvoaprilske stealth mints/airdrops itd."
"OSTATI SIGURAN. Ne kovati ništa iz bilo kojeg Discorda trenutno. Webhook u našem Discordu je nakratko kompromitiran”, napisao je tim BAYC-a u tweetu.
"Smjesta smo ga uhvatili, ali molim vas da znate: ne radimo nikakve prvoaprilske stealth mints / airdrops itd. Drugi Discords također su napadnuti upravo sada."
OSTATI SIGURAN. Ne kovati ništa iz bilo kojeg Discorda trenutno. Webhook u našem Discordu nakratko je ugrožen. Odmah smo ga uhvatili, ali imajte na umu: ne radimo nikakve prvoaprilske stealth mints / airdrops itd. Drugi Discords također su napadnuti upravo sada.
- Dosadni jahtski klub Ape (@BoredApeYC) Travnja 1, 2022
“#PeckShieldAlert @BoredApeYC Discord je ugrožen, MutantApeYachtClub #8662 je ukraden.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is #phishing mjesto. Nemojte *NE* postati njegov plijen”, tvitala je sigurnosna tvrtka PeckShield i objavila Ethereum adresa od hakera.
Doodlesov Discord također hakiran?
Kao odgovor na najavu BAYC tima, Pijuš Khemka, softverski inženjer u Meta, istaknuo je da "trenutačno u Crypto prostoru postoji vrlo sofisticirana prevara."
“U kripto prostoru trenutno se vrti vrlo sofisticirana prevara. Nekoliko hakera kupilo je neke provjerene račune i pretvaraju se da su osnivači BAYC-a. Za kovanje novih digitalnih kovanica naplaćuju 0.33 ETH. Budite sigurni vani ljudi. Crypto je uistinu divlji zapad!", tvita Khemka.
Trenutno se u Crypto prostoru vrti vrlo sofisticirana prevara. Nekoliko hakera kupilo je neke provjerene račune i pretvaraju se da su osnivači BAYC-a. Za kovanje novih digitalnih kovanica naplaćuju 0.33 ETH. Budite sigurni vani ljudi. Crypto je uistinu divlji zapad!
— Piyush Khemka (@piy9) Ožujak 24, 2022
Također, drugi korisnici su upozorili na slične eksploatacije i možda hakove na Doodlesovom Discord poslužitelju, Doodles su još jedna vruća i visoko cijenjena NFT kolekcija. U vrijeme tiska, tim Doodlesa nije odgovorio na ovo pivo
??? DOODLES DISCORD TAKOĐER HAKIRAN. NIJE PRVOTRAVANJSKA ŠALA, OPREZ!!! ???
— Farokh.eth (?, ?) (@farokh) Travnja 1, 2022
Izvor: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/