En række ikke-fungible tokens (NFT'er) fra Bored Ape Yacht Club og relaterede samlinger er blevet stjålet i et hack af projektets Discord-kanal.
Det lyder som en aprilsnar, men er det langt fra. Ifølge blockchain sikkerhed fast PeckShield, den Bored Ape Yacht Club Discord-kanalen blev kompromitteret den 1. april.
Det lykkedes angriberen at klare sig med mindst én af de meget eftertragtede aber, da Mutant Ape Yacht Club #8662 blev stjålet.
Ud over den stjålne primat, 1 BAYC #3738, 1. MAYC og to NFT'er fra Doodles-samlingen, som den kendte sanger Jay Chou holdt, blev også stjålet.
Captcha-bot kompromitteret
Den officielle captcha-bot blev kompromitteret, da den havde råd til Discord-sikkerhedsprogrammøren "Serpent", hvilket førte til de tabte NFT'er. De tilføjet:
"Dette er ikke 100 % bekræftet at være årsagen til disse hacks, men fjern det fra dine servere for at forblive sikkert og bruge en anden verifikationsbot. Jeg fik at vide, at ejeren af Captcha Bot (ImDarkDiamond) var kompromitteret, og kildekoden blev stjålet (denne del er 100 % bekræftet).
Brugere rådes til hurtigst muligt at deaktivere captcha-bot.
BAYC udsendte en meddelelse på sin egen Twitter-konto, der advarede brugere mod at præge noget på Discord i øjeblikket. Den tilføjede, at den ikke lavede nogen aprilsnar eller stealth mints lige nu.
Det lykkedes angriberen at sende en ondsindet link på den officielle Discord-kanal for at lokke brugere ind på en falsk minting-hjemmeside. Det bliver også rapporteret, at Doodles-, Nyoki- og Squiggles Discord-serverne er blevet hacket på lignende måde.
Indtrængen skete for et par timer siden ved udgivelsen, og detaljerne er tynde på jorden i øjeblikket.
Discord er en social medieplatform primært for spilfællesskabet. Det er ikke første gang, platformen er blevet brugt i et BAYC-tyveri. I november, NFT-samler Calvin Becerra mistede tre ikoniske kedede aber næsten 1 million dollars værd for svindlere på Discord.
ApeCoin-tokens, som støtter projektet, har dumpet 8.5% på dagen. Det nyligt lancerede APE-token handles i øjeblikket til $12.71 ifølge CoinGecko. Det har tabt 26 % siden dets rekordhøje rekord den 18. marts på $17.17.
Ansvarsfraskrivelse
Alle oplysninger på vores websted offentliggøres i god tro og kun til generelle informationsformål. Enhver handling, som læseren foretager sig på oplysningerne på vores websted, er strengt på deres egen risiko.
Kilde: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/