Platforma Metaverse The Sandbox doživjela je hakiranje svog Instagram profila i iskorištena za pokušaj iznajmljivanja nezamjenjivih tokena (NFT-ova) Bored Ape Yacht Cluba od brojnih korisnika na platformi društvenih medija.
Profil NFT platforme pokretane voxelom kompromitirali su hakeri u četvrtak, promovirajući lažirani događaj lutrije koji je reklamirao 4. sezonu LAND darivanja korisnicima koji ništa ne sumnjaju.
Tvrtka je naznačila da su njezina dvofaktorska provjera autentičnosti i druge sigurnosne mjere zaobiđene radi promicanja lažnog darivanja. URL web stranice profila je promijenjen, a jedan korisnik je tvrdio da je izgubio NFT nakon što je kliknuo na lažnu vezu.
Cointelegraph je uspio slijediti poveznicu do lažne web stranice — koja potiče korisnike da povežu web novčanike za priliku osvojiti lažnu tombolu.
U bizarnom obratu, suosnivač Sandboxa i glavni operativni direktor Sebastien Borget otkrio je da su hakeri zatim došli do brojnih korisnika na Instagramu s profilnim slikama Bored Ape Yacht Cluba u pokušaju da "iznajme" NFT-ove - nudeći 40 Ethera (ETH) za korištenje BAYC NFT-ova 24 sata.
Instagram račun oporavljen. Haker je pokušao iznajmiti NFT-ove Bored Apes Yacht Cluba – koristeći naš račun. NIKADA ne bismo tražili putem DM-a i kontaktirali smo sve korisnike da ih obavijestimo. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien (@borgetsebastien) Rujna 8, 2022
Prema Borgetu, The Sandbox je uspio povratiti kontrolu nad svojim Instagram računom nekoliko sati kasnije, dok su priče koje promoviraju lažno darivanje još uvijek bile aktivne na računu u vrijeme objave (4:00 EST).
Platforma Metaverse koju pokreće NFT surađivala je s velikim brendovima i slavnim osobama od svoje Alpha lansiranje u studenom 2021. Ljudi poput Paris Hilton i Snoop Dogg sklopili su partnerstvo s platformom, dok su poznati prodavači odjeće poput Adidasa lansirali NFT nosive proizvode koji su kompatibilni s The Sandbox i drugim Metaverse platformama.
Tim Sandboxa rekao je za Cointelegraph da radi s Instagramovim timom za sigurnost kako bi dovršio sigurnosnu provjeru i reviziju incidenta te da ne želi komentirati sve dok se ne sazna više detalja.
Korisnici pogođeni incidentom mogu se obratiti timu Sandboxa putem njegovog kanala podrške putem e-pošte [e-pošta zaštićena].
Izvor: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts