Metaverse-plattformen The Sandbox såg sin Instagram-profil hackad och använd för att försöka hyra ut Bored Ape Yacht Club nonfungible tokens (NFT) från ett antal användare på den sociala medieplattformen.
Den voxeldrivna NFT-plattformens profil äventyrades av hackare på torsdagen, och främjade ett påhittat lotterievenemang som utropade en säsong 4 LAND giveaway till intet ont anande användare.
Företaget angav att dess tvåfaktorsautentisering och andra säkerhetsåtgärder hade kringgåtts för att främja den falska giveawayen. Profilens webbadress ändrades, med en användare som hävdade att han tappat NFTs efter att ha klickat på den falska länken.
Cointelegraph lyckades följa länken till den falska webbplatsen - som uppmanar användare att ansluta webbaserade plånböcker för en chans att vinna den bedrägliga utlottningen.
I en bisarr twist avslöjade Sandbox medgrundare och operativ chef Sebastien Borget att hackarna sedan nådde ut till ett antal användare på Instagram med Bored Ape Yacht Club-profilbilder i ett försök att "hyra ut" NFT:erna – med 40 Ether (ETH) för att använda BAYC NFT i 24 timmar.
Instagram-kontot har återställts. Hackaren försökte hyra Bored Apes Yacht Club NFTs – med vårt konto. Vi skulle ALDRIG fråga via DM och har kontaktat alla användare för att meddela dem. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien (@borgetsebastien) September 8, 2022
Enligt Borget lyckades The Sandbox återställa kontrollen över sitt Instagram-konto några timmar senare, medan berättelser som främjade den falska giveawayen fortfarande var live på kontot vid publiceringstillfället (4:00 EST).
Den NFT-drivna Metaverse-plattformen har samarbetat med stora varumärken och kändisar sedan dess Alpha lanseras i november 2021. Sådana som Paris Hilton och Snoop Dogg har samarbetat med plattformen, medan kända klädåterförsäljare som Adidas lanserade NFTs wearables som är kompatibla med The Sandbox och andra Metaverse-plattformar.
Sandbox-teamet berättade för Cointelegraph att det arbetar med Instagrams säkerhetsteam för att slutföra en säkerhetsgranskning och granskning av incidenten och att de inte kommer att dras att kommentera ytterligare förrän mer detaljer är kända.
Users affected by the incident can contact The Sandbox team through its support channel by emailing [e-postskyddad].
Källa: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts