Шэраг незаменных токенаў (NFT) з Bored Ape Yacht Club і звязаных з ім калекцый былі скрадзены ў выніку ўзлому канала Discord праекта.
Гэта гучыць як першакрасавіцкі жарт, але далёка не так. Згодна з blockchain бяспеку фірма PeckShield, ст Сумна Ape Yacht Club Канал Discord быў узламаны 1 красавіка.
Зламысніку ўдалося ўцячы як мінімум з адной з вельмі запатрабаваных малпаў, бо яхт-клуб Mutant Ape №8662 быў скрадзены.
У дадатак да выкрадзенага прымата, 1 БАЙЦ №3738, 1 MAYC і два NFT з калекцыі Doodles, якая належыць вядомаму спеваку Джэй Чоу, таксама былі скрадзены.
Бот Captcha узламаны
Дазваляючы праграмісту бяспекі Discord «Srpent», афіцыйны бот для капчу быў узламаны, што прывяло да страты NFT. Яны даданыя:
«Гэта не пацверджана на 100% як асноўная прычына гэтых узломаў, але выдаліце гэта са сваіх сервераў, каб заставацца ў бяспецы, і выкарыстоўвайце іншага бота для праверкі. Мне сказалі, што ўладальнік Captcha Bot (ImDarkDiamond) быў узламаны, а зыходны код скрадзены (гэтая частка пацверджана на 100%)».
Карыстальнікам рэкамендуюць тэрмінова адключыць капчу-бота.
BAYC апублікаваў апавяшчэнне ў сваім акаўнце ў Twitter, у якім папярэджвае карыстальнікаў не чаканіць што-небудзь на Discord. Ён дадаў, што зараз не займаецца першакрасавіцкімі або схаванымі манетнымі дварамі.
Зламыснік паспеў размясціць шкоднаснае паведамленне спасылка на афіцыйным канале Discord, каб завабіць карыстальнікаў на фальшывы сайт чаканкі. Таксама паведамляецца, што серверы Doodles, Nyoki і Squiggles Discord былі ўзламаныя падобным чынам.
Уварванне адбылося некалькі гадзін таму на момант публікацыі, і падрабязнасці на дадзены момант невядомыя.
Discord - гэта сацыяльная медыя-платформа ў першую чаргу для гульнявой супольнасці. Гэта не першы раз, калі платформа выкарыстоўваецца ў крадзяжы BAYC. У лістападзе калекцыянер NFT Кальвін Бесера страціў трох знакавых малпаў, якія сумуюць каштуе амаль 1 мільён долараў для ашуканцаў на Discord.
Токены ApeCoin, якія падтрымліваюць праект, знізіліся на 8.5% за дзень. Па дадзеных CoinGecko, нядаўна выпушчаны токен APE цяпер гандлюецца за 12.71 даляра. Ён страціў 26% з гістарычнага максімуму 18 сакавіка ў 17.17 даляра.
адмова
Уся інфармацыя, размешчаная на нашым сайце, публікуецца добрасумленна і мае толькі агульны інфармацыйны характар. Любыя дзеянні, якія чытач ужывае з інфармацыяй, размешчанай на нашым сайце, строга на свой страх і рызыка.
Крыніца: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/