En av de mest kända och definitivt den största NFT-samlingen i världen efter marknadsvärde, fick sin Discord-server hackad av en okänd hacker. Hackaren fick tillgång till Discord-servern som är värd för Bored Ape Yacht Club, Mutant Ape Yacht Club och Mutant Ape Kennel Club, alla tre NFT samlingar från Yuga Labs.
Teamet bakom Discord-servern bekräftade hacket i en kort tweet som inte innehöll mycket information eller några detaljer om hacket eller dess tillvägagångssätt. Enligt säkerhetsföretaget PeckShield lyckades hackaren lägga upp nätfiske-länkar i Mutant Ape Yacht Club-kanalen.
"Vi gör inga första aprilsmygningar"
Denna länk var tänkt att ses som en "stealth NFT mint" och en Mutant Ape Yacht Club-ägare blev tydligen offer för nätfiskeattacken och Mutant Ape Yacht Club #8662 stals från användaren.
#PeckShieldAlert @BoredApeYC Discord äventyras, MutantApeYachtClub #8662 har blivit stulen.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is #fiske webbplats. Bli *INTE* offer för det. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) 1 april 2022
Teamet bakom BAYC sa i en tweet att de hade "fångat det [hacket] omedelbart", men uppenbarligen inte tillräckligt snabbt för att stoppa några stölder, och varnade användarna för att inte skapa någon NFT med hjälp av en länk som publicerades på dess Discord. Tweeten från teamet påminde också användarna om att "vi inte gör några aprilskämt mint/airdrops etc."
"VAR FÖRSIKTIG. Gör inget från någon Discord just nu. En webhook i vår Discord komprometterades kort”, skrev BAYC-teamet i tweeten.
"Vi fångade det omedelbart, men snälla vet: vi gör inga aprilskämt smygmyntverk / airdrops etc. Andra discorder attackeras också just nu."
VAR FÖRSIKTIG. Gör inget från någon Discord just nu. En webhook i vår Discord komprometterades kort. Vi fångade det omedelbart, men snälla vet: vi gör inga aprilskämt smygmyntningar / airdrops etc. Andra Discords attackeras också just nu.
- Bored Ape Yacht Club (@BoredApeYC) 1 april 2022
"#PeckShieldAlert @BoredApeYC Discord äventyras, MutantApeYachtClub #8662 har blivit stulen.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is #fiske webbplats. Bli *INTE* offer för det", twittrade säkerhetsföretaget PeckShield och publicerade Ethereum adress av hackarna.
Doodles' Discord hackad också?
Som svar på meddelandet från BAYC-teamet, Piyush Khemka, mjukvaruingenjör på Meta, påpekade att "det pågår en mycket sofistikerad bluff just nu i kryptorymden."
"Det pågår en mycket sofistikerad bluff just nu i kryptorymden. Ett par hackare köpte några verifierade konton och låtsas vara BAYC-grundare. De tar 0.33 ETH för att prägla nya digitala mynt. Var säkra där ute människor. Crypto är verkligen vilda västern!”, twittrar Khemka.
Det pågår en mycket sofistikerad bluff just nu i kryptorymden. Ett par hackare köpte några verifierade konton och låtsas vara BAYC-grundare. De tar 0.33 ETH för att prägla nya digitala mynt. Var säkra där ute människor. Crypto är verkligen vilda västern!
— Piyush Khemka (@piy9) Mars 24, 2022
Andra användare har också varnat för liknande utnyttjande och kanske hacks på Doodles' Discord-server, Doodles är en annan het och högt värderad NFT-samling. Vid presstillfället har Doodles-teamet inte svarat på dessa öl
??? DOODLES DISCORD HACKAS OCKSÅ. INTE ETT APRILSKÄMM, VAR FÖRSIKTIG!!! ???
— Farokh.eth (?, ?) (@farokh) 1 april 2022
Källa: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/