تحذر Yuga Labs من "مجموعة التهديد المستمر" التي تستهدف حاملي NFT

حذرت Yuga Labs مبتكر نادي اليخوت Bored Ape (BAYC) من احتمال وقوع "هجوم منسق" قريبًا يستهدف عدة رمز غير قابل للفطريات (NFT) المجتمعات.

أخبرت شركة NFT متابعيها على Twitter يوم الثلاثاء أن فريقها الأمني ​​يتتبع "مجموعة تهديد مستمرة" تستهدف مجتمع NFT من خلال حسابات وسائل التواصل الاجتماعي المخترقة ، وحث المتابعين على الانتباه.

يتتبع فريق الأمن لدينا مجموعة تهديدات مستمرة تستهدف مجتمع NFT. نعتقد أنهم قد يشنون قريبًا هجومًا منسقًا يستهدف مجتمعات متعددة عبر حسابات وسائل التواصل الاجتماعي المخترقة. من فضلك كن يقظا وابقى آمنا

- مختبرات يوجا (yugalabs) 18 تموز، 2022

هذه ليست المرة الأولى التي تحذر فيها الشركة مجتمعها من هجوم محتمل بقيادة متسللين على وسائل التواصل الاجتماعي.

ليس الأول وليس الأخير

في يونيو ، جوردون جونر ، المؤسس المشارك لـ Yuga Labs ، أصدر تحذيرا بهجوم وارد محتمل على حساباتها على مواقع التواصل الاجتماعي على تويتر.

بعد فترة وجيزة من التحذير ، بدأ مسؤولو تويتر في مراقبة النشاط على الحسابات وعززوا أمنهم الحالي. أخبر جونر المستثمرين أن الشركة لن تقوم أبدًا بإجراء عمليات سك النقود المفاجئة ، وهي طريقة شائعة يستخدمها المهاجمون لجذب الضحايا.

شهد الشهر أيضًا اختراق مجموعتين رسميتين من Discord مرتبطتين بـ BAYC و OtherSide NFTs ، مما سمح للمحتالين مشاركة روابط التصيد المختلفة في BAYC الرسمي و Mutant Ape Yacht Club ومجموعات OtherSide عند الخلاف.

سأل كوينتيليغراف Yuga Labs عن مزيد من التفاصيل حول "مجموعة التهديد المستمر" والهجوم المحتمل ، لكنه لم يتلق ردًا فوريًا.

اختراق موقع Premint NFT

يأتي تحذير Yuga Labs الجديد بعد أيام فقط من اختراق الجهات الفاعلة للتهديد لمنصة NFT الشهيرة Premint NFT ، وسرقة ما يقرب من 314 NFTs و 375,000 دولار في Ether (ETH) ، مما يجعلها واحدة من أكبر الاختراقات في NFT في عام 2022.

Premint هي خدمة قائمة بيضاء لـ NFT تساعد فنانين NFT على الوصول إلى عدد كبير من جامعي NFT المعتمدين بسرعة ، وإدراجهم في القائمة البيضاء لمشاريع NFT الجديدة. تروج منصة خدمات NFT لأكثر من 12,000 مشروع NFT وقاعدة بيانات لأكثر من 2.4 مليون جامع.

وفقًا لشركة Certik لأمن blockchain ، فقد حدثت السرقات يوم الأحد بعد أن أدخل المتسللون رمزًا ضارًا في موقع Premint على الويب.

أنشأ الكود نافذة منبثقة دفعت المستخدمين إلى التحقق من ملكية محفظتهم ولكن بدلاً من ذلك منح المتسللين الأذونات اللازمة لنقل NFT من محافظ ضحيتهم.

هذا الموضوع ذو علاقة بـ: تكثر عمليات اختراق NFT و DeFi والتشفير - إليك كيفية مضاعفة أمان المحفظة

تم تحديد ست محافظ على أنها ضحية للهجوم ، تحتوي على NFTs بما في ذلك Bored Ape Yacht Club و Otherside و Oddities و Goblintown.

وقالت بريمينت إنها ستستمر في "البحث في الحادث" وذكّرت المستخدمين بأنه لن يُطلب منهم أبدًا التوقيع على أي نوع من المعاملات على المنصة.

نحن مستمرون في البحث في هذا الحادث ، ولكن للتذكير:

❌ لن يُطلب منك أبدًا الموافقة على أي نوع من المعاملات على PREMINT.

✍️ عند توصيل المحفظة ، سيُطلب منك * توقيع * رسالة ، ولكن لن يكون هناك أبدًا رسوم غاز أو أي شيء يشبه المعاملة.

- بريمينت | NFT Access List Tool (PREMINT_NFT) 18 تموز، 2022

تم تغيير النظام الأساسي أيضًا في ضوء الهجوم ، مما يسمح للمستخدمين بتسجيل الدخول بدون محافظهم - والتي يزعمون أنها ستكون أكثر أمانًا وملاءمة.