Адна з самых вядомых і, безумоўна, самая вялікая калекцыя NFT у свеце па рынкавым кошце, яе сервер Discord быў узламаны невядомым хакерам. Хакер атрымаў доступ да сервера Discord, на якім знаходзяцца Bored Ape Yacht Club, Mutant Ape Yacht Club і Mutant Ape Kennel Club, усе тры NFT калекцыі з Лабараторыі Юга.
Каманда, якая стаіць за серверам Discord, пацвердзіла ўзлом у кароткім твітэры, які не змяшчае шмат інфармацыі або якіх-небудзь дэталяў узлому або спосабу яго дзеяння. Па дадзеных ахоўнай кампаніі PeckShield, хакеру ўдалося размясціць фішынгавыя спасылкі на канале Mutant Ape Yacht Club.
«Мы не робім першакрасавіцкіх манетных двароў»
Гэта спасылка павінна была разглядацца як «манетны двор Stealth NFT», і адзін уладальнік яхт-клуба Mutant Ape Yacht Club, відаць, стаў ахвярай фішынгавай атакі, і яхт-клуб Mutant Ape Yacht Club №8662 быў скрадзены ў карыстальніка.
#PeckShieldAlert @BoredApeYC Discord скампраметаваны, MutantApeYachtClub #8662 быў скрадзены.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # фішынг сайт. *НЕ* становіцеся яго ахвярай. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY— PeckShieldAlert (@PeckShieldAlert) Красавік 1, 2022
Каманда за БАЙЦ сказаў у твітэры, што яны «адразу выявілі [ўзлом]», хоць, відавочна, недастаткова хутка, каб спыніць любыя крадзяжы, і папярэдзіў карыстальнікаў не чаканіць NFT па спасылцы, размешчанай на Discord. Твіт ад каманды таксама нагадаў карыстальнікам, што «мы не робім ніякіх першакрасавіцкіх стэлс-мінтаў/аэрадромаў і г.д.».
"ЗАСТАВАЦЦА Ў БЯСПЕЦЫ. Зараз не чаканіце нічога з Discord. Вэбхук у нашым Discord быў ненадоўга ўзламаны», — напісала каманда BAYC у твітэры.
«Мы адразу гэта выявілі, але, калі ласка, ведайце: мы не робім першакрасавіцкіх стэлс-мінтаў / дэсантаў і г.д. Іншыя Discords таксама зараз падвяргаюцца нападам».
ЗАСТАВАЦЦА Ў БЯСПЕЦЫ. Не чакайце нічога з любога Discord зараз. Вэб-хук у нашым Discord быў ненадоўга скампраметаваны. Мы адразу злавілі гэта, але, калі ласка, ведайце: мы не робім ніякіх першакрасавіцкіх стэлс манет / airdrops і г.д. Іншыя Discords таксама падвяргаюцца атакам прама зараз.
- Яхт -клуб "Сумная малпа" (@BoredApeYC) Красавік 1, 2022
«#PeckShieldAlert @BoredApeYC Discord скампраметаваны, MutantApeYachtClub #8662 быў скрадзены.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # фішынг сайт. *НЕ* станавіцеся яго ахвярай», — напісала ў твітары ахоўная фірма PeckShield і апублікавала Ethereum адрас хакераў.
Doodles' Discord таксама ўзламаны?
У адказ на паведамленне каманды BAYC, Піюш Хемка, інжынер-праграміст у Meta, адзначыў, што "ў цяперашні час у сферы Crypto існуе вельмі складаная афёра".
«Цяпер у крыптапрасторы дзейнічае вельмі складанае махлярства. Некалькі хакераў купілі правераныя ўліковыя запісы і выдаюць сябе за заснавальнікаў BAYC. Яны бяруць 0.33 ETH за чаканку новых лічбавых манет. Заставайцеся ў бяспецы, людзі. «Крыпта - гэта сапраўды дзікі захад!», - напісаў у твітэры Хемка.
Зараз у крыптапрасторы дзейнічае вельмі складанае махлярства. Некалькі хакераў купілі правераныя ўліковыя запісы і выдаюць сябе за заснавальнікаў BAYC. Яны бяруць 0.33 ETH за чаканку новых лічбавых манет. Заставайцеся ў бяспецы, людзі. Крыпта - гэта сапраўды дзікі захад!
— Піюш Хемка (@piy9) Сакавік 24, 2022
Акрамя таго, іншыя карыстальнікі папярэджвалі аб падобных эксплойтах і, магчыма, узломах на серверы Doodles' Discord, Doodles - яшчэ адна папулярная і высока цэнімая калекцыя NFT. На момант прэсы каманда Doodles не адказала на гэтыя элі
??? DOODLES DISCORD ТАКСАМА ЎЗЛАМАНЫ. НЕ ПЕРШАКРАСАВІЦКІ ЖАРТ, БУДЗЬЦЕ АСЦЯРОЖНЫЯ!!! ???
— Farokh.eth (?, ?) (@farokh) Красавік 1, 2022
Крыніца: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/