NFT Bored Ape на суму каля 360 тысяч долараў былі страчаны пасля таго, як папулярнае прыкладанне для крыптачатаў Discord стала ахвярай «кароткага эксплойта».
Нядаўна ў суботу Discord яхт-клуба Bored Ape Yacht Club (BAYC) быў узламаны. У выніку парушэння бяспекі хакеры забралі 200 Ethereum (ETH) або незаменных токенаў (NFT) на суму 360,000 XNUMX долараў.
Стваральнік Bored Ape Yuga Labs зрабіў аб'яву прыкладна праз 11 гадзін пасля таго, як крадзеж быў упершыню выяўлены ў Twitter. Распрацоўшчыкі NFT ахарактарызавалі атаку як «кароткі» эксплойт, а таксама намякнулі на бягучыя ўнутраныя расследаванні. Акрамя таго, Yuga Labs падала адрас электроннай пошты для людзей, якія пацярпелі ад узлому, каб звязацца. The паведамленне размешчаны ў афіцыйным акаўнце BAYC у Twitter:
«Сёння ненадоўга эксплуатаваліся нашы серверы Discord. Каманда хутка злавіла і разабралася. Здаецца, пацярпелі каля 200 ETH NFT. Мы ўсё яшчэ вядзем расследаванне, але калі вы пацярпелі, напішыце нам па адрасе [электронная пошта абаронена]».
Атака Bored Ape на Discord адбылася пасля ўзлому ўліковага запісу кіраўніка супольнасці праекта Барыса Вагнера ў Discord. Пасля доступу да ўліковага запісу хакер размясціў фішынгавыя спасылкі на афіцыйным канале Discord BAYC і метасусветнага праекта Otherside.
Карыстальнік Twitter NERF пастух першы паведамляецца парушэнне і крадзеж. У той час пастух NERF сказаў, што выкрадзеная сума складала 145 ETH (260,000 XNUMX долараў), што адсочвалася ў чатырох асобных кашальках.
Сузаснавальнік Yuga Labs абурае разлад з-за недахопаў бяспекі
Сузаснавальнік Yuga Labs Гордан Гонер таксама зайшоў у Twitter, каб крытыкаваць Разлад. Гонер паставіў пад сумнеў ахоўную цэласнасць Discord, сказаўшы: «Discord не працуе для суполак web3. Нам патрэбна лепшая платформа, якая ставіць бяспеку на першае месца».
Аднак у адказ на крытыку Гонера іншыя члены крыптасупольнасці выказалі здагадку, што віна за ўзлом Discord ляжыць на яго карыстальніках. Напрыклад, NFTherder запярэчыў Гонеру, сказаўшы:
«Не вінаваціце Discord у тым, што карыстальнікі падвяргаюцца сацыяльнай інжынерыі, адкрываюць DM і націскаюць на фішынгавыя спасылкі. Спачатку выкарыстоўвайце інструмент правільна, перш чым вінаваціць яго».
Акрамя таго, заснавальнік калекцыі OpenAvatar NFT і распрацоўшчык Cory.eth таксама падключыўся, прапаноўваючы больш адказнае выкарыстанне тэхналогіі Discord.
Узлом Bored Ape Discord, апошні з перыядычных тэндэнцый крадзяжу NFT
Узлом Bored Ape Discord - гэта апошняя ў серыі нападаў на каштоўныя лічбавыя актывы. Яшчэ ў красавіку акаўнт праекта ў Instagram таксама пацярпеў яшчэ большае парушэнне бяспекі. У той час карыстальнікі страцілі 91 NFT на суму не менш за 2.8 мільёна долараў. Хакеры выкарысталі падроблены план эірдапавання, які прымусіў падключыць кашалёк.
У маі амерыканскі акцёр і комік Сэт Грын таксама страціў чатыры са сваіх дарагіх BAYC NFT з-за фішынгавай атакі. Пасля атакі Грын паспрабаваў прымяніць пэўны кантроль пашкоджанняў, папрасіўшы крыптасупольнасць байкатаваць любы магчымы перапродаж яго NFT. Акрамя таго, амерыканскі акцёр таксама заявіў, што ён цесна супрацоўнічае з уладамі, каб паспрабаваць вярнуць свае скрадзеныя лічбавыя актывы.
Нядаўні выпадак - трэці раз, калі хакеры ўзламалі ўліковы запіс Yuga Labs, каб забраць сродкі карыстальнікаў.
наступны
Tolu - энтузіяст крыптовалюты і blockchain, які базуецца ў Лагосе. Яму падабаецца дэмістыфікаваць крыпта-сюжэты да самых простых асноў, так што любы чалавек у любым месцы можа зразумець без асаблівых ведаў.
Калі ён не па шыі ў крыпта-гісторыях, Толу любіць музыку, любіць спяваць і заўзяты аматар кіно.
Крыніца: https://www.coinspeaker.com/bored-ape-yacht-hack-200-eth-nfts/