К сожалению, Bored Ape Yacht Club подтвердил взлом, крупнейшая по рыночной капитализации коллекция NFT стала жертвой фишинговой атаки Discord.
ОСТАВАЙТЕСЬ В БЕЗОПАСНОСТИ. Не чеканить ничего из любого Discord прямо сейчас. Вебхук в нашем Discord был ненадолго скомпрометирован. Мы сразу же заметили это, но, пожалуйста, знайте: мы не делаем никаких первоапрельских стелс-чеканок / аирдропов и т. д. Другие Discords также подвергаются атакам прямо сейчас.
— Яхт-клуб Bored Ape (@BoredApeYC) 1 апреля 2022 г.
Яхт-клуб Bored Ape подтвердил взлом
Официальная учетная запись Discord для яхт-клуба Bored Ape, яхт-клуба Mutant Ape и питомника Mutant Ape Kennel Club, трех коллекций NFT от Yuga Labs, была взломана неизвестным лицом.
Хакер успешно разместил фишинговую ссылку на канале Mutant Ape Kennel Club. По словам PeckShield, он был замаскирован под «невидимый монетный двор NFT» и использовался для кражи яхт-клуба Mutant Ape Yacht Club # 8662 у одного пользователя.
#PeckShieldAlert @BoredApeYC Discord скомпрометирован, MutantApeYachtClub #8662 украден.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ является #фишинг сайт. *НЕ* становитесь жертвой этого. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY— PeckShieldAlert (@PeckShieldAlert) 1 апреля 2022 г.
Команда BAYC написала в Твиттере, что без промедления определила проблему. Тем не менее, команда напомнила клиентам не создавать никаких NFT, используя URL-адрес, указанный в Discord, и сообщила зрителям, что это не первоапрельская шутка.
Некоторые пользователи Twitter также предупредили мир NFT о том, что сервер Doodles Discord также взломан.
??? DOODLES DISCORD ТАКЖЕ ВЗЛОМАНЫ. НЕ первоапрельская шутка, БУДЬТЕ ОСТОРОЖНЫ!!! ???
— Фарох.эт (?, ?) (@фарох) 1 апреля 2022 г.
Утверждается, что хакер использовал Ticket Tool, популярный бот Discord, который автоматически генерирует запросы в службу поддержки, для проведения атаки.
Хакеры часто взламывают учетные записи Discord, чтобы проводить фишинговые атаки на сборщиков NFT. Всего за несколько недель недавно созданная коллекция Rare Bears NFT сообщила, что многие из ее членов стали жертвами аналогичного события, при этом были потеряны активы на сумму более 790 000 долларов.