Праект блакітных фішак незаменных токенаў (NFT) Bored Ape Yacht Club (BAYC) заявіў у суботу днём, што яго серверы Discord падвергліся «кароткаму» эксплойту, паколькі NFT на суму 200 ETH ($357,000 XNUMX) былі ў канчатковым выніку скрадзены ў карыстальнікаў.
Апублікаваныя скрыншоты карыстальнікам Twitter з псеўданімам OKHotshot паказваюць, што ўліковы запіс Discord кіраўніка супольнасці праекта быў узламаны, што азначае, што ашуканцы могуць ажыццявіць фішынгавую атаку.
«Мы ўсё яшчэ расследуем, але калі вы пацярпелі, напішыце нам па адрасе [электронная пошта абаронена],” the BAYC team напісаў на Twitter больш чым праз 11 гадзін пасля інцыдэнту, дадаўшы напамін, што праект не прапануе сюрпрызаў і падарункаў.
Сузаснавальнік Yuga Labs Гордан Гонер неўзабаве пасля гэтага напісаў твіт: «Discord не працуе для суполак web3. Нам патрэбна лепшая платформа, якая ставіць бяспеку на першае месца».
Будучы адной з самых каштоўных калекцый NFT на рынку, за апошні год BAYC стаў прыемным месцам для хакераў і снайпераў.
У красавіку ўліковы запіс праекта ў Instagram быў узламаны з значна большым эфектам: у карыстальнікаў быў забраны 91 NFT на суму не менш за 2.8 мільёна долараў. Калі быў атрыманы доступ да ўліковага запісу Instagram, ён быў выкарыстаны для публікацыі падробленага абнаўлення, у якім сцвярджалася, што быў LAND airdrop, і карыстальнікі павінны былі падключыць свае кашалькі, каб запатрабаваць airdrop.
Акрамя гэтага, многія ўладальнікі Bored Ape разам з уладальнікамі іншых папулярных калекцый бачылі, што іх уладанні былі скарочаныя па цэнах, значна ніжэйшых за іх рынкавы кошт, з-за памылкі OpenSea UX раней у гэтым годзе.
Мінімальныя цэны Bored Ape няўхільна зніжаюцца пасля піку 153 ETH праекта ў канцы красавіка. Зменлівая дынаміка рынку адбілася не толькі на мінімальнай цане, але і на аб'ёмах продажаў.
Крыніца: https://www.theblockcrypto.com/linked/150187/bored-ape-yacht-clubs-discord-was-briefly-exploited-resulting-in-200-eth-in-nft-thefts?utm_source=rss&utm_medium= RSS