En af de mest berømte og absolut største NFT-samlinger i verden efter markedsværdi, fik deres Discord-server hacket af en ukendt hacker. Hackeren fik adgang til Discord-serveren, der er vært for Bored Ape Yacht Club, Mutant Ape Yacht Club og Mutant Ape Kennel Club, alle tre NFT samlinger fra Yuga Labs.
Holdet bag Discord-serveren bekræftede hacket i et kort tweet, der ikke indeholdt meget information eller nogen detaljer om hacket eller dets modus operandi. Ifølge sikkerhedsfirmaet PeckShield lykkedes det hackeren at poste phishing-links i Mutant Ape Yacht Club-kanalen.
"Vi laver ingen aprilsnar stealth mints"
Dette link var beregnet til at blive set som en "stealth NFT mynte", og en Mutant Ape Yacht Club-ejer blev tilsyneladende offer for phishing-angrebet, og Mutant Ape Yacht Club #8662 blev stjålet fra brugeren.
#PeckShieldAlert @BoredApeYC Discord kompromitteret, MutantApeYachtClub #8662 er blevet stjålet.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is #phishing websted. Bliv *IKKE* ofre for det. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY—PeckShieldAlert (@PeckShieldAlert) April 1, 2022
Holdet bag BAYC sagde i et tweet, at de havde "fanget det [hakket] med det samme", selvom de åbenbart ikke var hurtige nok til at stoppe eventuelle tyverier, og advarede brugere om ikke at præge nogen NFT ved at bruge et link, der er lagt på dets Discord. Tweetet fra holdet mindede også brugerne om, at "vi laver ikke nogen aprilsnar stealth mints/airdrops osv."
"PAS PÅ DIG SELV. Lav ikke noget fra nogen Discord lige nu. En webhook i vores Discord blev kortvarigt kompromitteret,” skrev BAYC-teamet i tweetet.
"Vi fangede det med det samme, men vær venlig at vide: vi laver ikke nogen aprilsnar stealth mints / airdrops osv. Andre Discords bliver også angrebet lige nu."
PAS PÅ DIG SELV. Lav ikke noget fra nogen Discord lige nu. En webhook i vores Discord blev kortvarigt kompromitteret. Vi fangede det med det samme, men vær venlig at vide: vi laver ikke nogen aprilsnar stealth mints / airdrops osv. Andre Discords bliver også angrebet lige nu.
- Bored Ape Yacht Club (@BoredApeYC) April 1, 2022
“#PeckShieldAlert @BoredApeYC Discord kompromitteret, MutantApeYachtClub #8662 er blevet stjålet.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is #phishing websted. Bliv *IKKE* ofre for det,« tweetede sikkerhedsfirmaet PeckShield og offentliggjorde Ethereum adresse af hackerne.
Doodles' Discord også hacket?
Som svar på meddelelsen fra BAYC-teamet, Piyush Khemka, softwareingeniør hos Meta, påpegede, at "der er en meget sofistikeret fidus, der foregår lige nu i Crypto-rummet."
"Der foregår en meget sofistikeret fidus lige nu i Crypto-rummet. Et par hackere købte nogle verificerede konti og udgiver sig for at være BAYC-grundlæggere. De opkræver 0.33 ETH for at præge nye digitale mønter. Hold jer sikre derude folkens. Crypto er virkelig det vilde vesten!,” tweeter Khemka.
Der foregår en meget sofistikeret fidus lige nu i Crypto-rummet. Et par hackere købte nogle verificerede konti og udgiver sig for at være BAYC-grundlæggere. De opkræver 0.33 ETH for at præge nye digitale mønter. Hold jer sikre derude folkens. Crypto er virkelig det vilde vesten!
— Piyush Khemka (@piy9) Marts 24, 2022
Også andre brugere har advaret om lignende udnyttelser og måske hacks på Doodles' Discord-serveren, hvor Doodles er endnu en hot og højt værdsat NFT-samling. På pressetidspunktet har Doodles-holdet ikke reageret på disse ale
??? DOODLES DISCORD HACKET OGSÅ. IKKE EN APRILSJOKE, PAS PÅ!!! ???
— Farokh.eth (?, ?) (@farokh) April 1, 2022
Kilde: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/