آزمایشگاه‌های یوگا درباره «گروه تهدید مداوم» که دارندگان NFT را هدف قرار می‌دهد هشدار می‌دهد

آزمايشگاه يوگا، خالق Bored Ape Yacht Club (BAYC) هشدار داده است كه به زودي ممكن است يك «حمله هماهنگ» با هدف قرار دادن چندين نفر انجام شود. نماد غیرقابل قضاوت (NFT) جوامع است.

شرکت NFT روز سه‌شنبه به دنبال‌کنندگان توییتر خود گفت که تیم امنیتی‌اش یک «گروه تهدید دائمی» را که جامعه NFT را از طریق حساب‌های رسانه‌های اجتماعی در معرض خطر هدف قرار می‌دهد، ردیابی کرده و از دنبال‌کنندگان خواسته است که مراقب باشند.

تیم امنیتی ما یک گروه تهدید دائمی را ردیابی کرده است که جامعه NFT را هدف قرار می دهد. ما معتقدیم که آنها ممکن است به زودی یک حمله هماهنگ را انجام دهند که چندین جامعه را از طریق حساب های رسانه های اجتماعی در معرض خطر قرار می دهد. لطفا هوشیار باشید و در امان باشید.

- آزمایشگاه‌های یوگا (@yugalabs) ژوئیه 18، 2022

این اولین بار نیست که این شرکت به جامعه خود در مورد حمله احتمالی هکرها توسط رسانه های اجتماعی هشدار می دهد.

نه اولین، نه آخرین

در ماه ژوئن، گوردون گونر، یکی از بنیانگذاران آزمایشگاه یوگا، اخطار داد حمله احتمالی به حساب‌های شبکه اجتماعی توییتر خود.

بلافاصله پس از اخطار، مقامات توییتر شروع به نظارت بر فعالیت های حساب ها کردند و امنیت موجود آنها را تقویت کردند. گونر به سرمایه گذاران گفت که این شرکت هرگز ضرابخانه های غافلگیرکننده را انجام نخواهد داد، روشی که مهاجمان برای فریب قربانیان از آن استفاده می کنند.

در این ماه همچنین دو گروه رسمی Discord مرتبط با NFTهای BAYC و OtherSide در معرض خطر قرار گرفتند و به کلاهبرداران اجازه داد لینک های فیشینگ مختلف را به اشتراک بگذارید به گروه‌های رسمی BAYC، Mutant Ape Yacht Club و OtherSide بر اساس اختلاف.

کوین تلگراف از آزمایشگاه یوگا خواست تا جزئیات بیشتری در مورد "گروه تهدید مداوم" و حمله احتمالی بدهد اما پاسخ فوری دریافت نکرد.

وب سایت Premint NFT هک شد

هشدار جدید آزمایشگاه‌های یوگا تنها چند روز پس از هک کردن پلتفرم محبوب NFT Premint NFT توسط عوامل تهدید منتشر شد و تقریباً 314 NFT و 375,000 دلار اتر به سرقت رفت.ETH، آن را به یکی از بزرگترین هک های NFT در سال 2022 تبدیل می کند.

Premint یک سرویس فهرست سفید NFT است که به هنرمندان NFT کمک می کند تا به سرعت به تعداد زیادی از جمع آوری کنندگان NFT تأیید شده دسترسی داشته باشند و آنها را برای پروژه های جدید NFT در لیست سفید قرار دهند. پلت فرم خدمات NFT بیش از 12,000 پروژه NFT و پایگاه داده ای از بیش از 2.4 میلیون گردآورنده را تبلیغ می کند.

به گفته شرکت امنیتی بلاک چین Certik، این سرقت ها روز یکشنبه پس از وارد کردن کدهای مخرب توسط هکرها در وب سایت Premint اتفاق افتاد.

این کد یک پاپ آپ ایجاد کرد که کاربران را وادار می کرد تا مالکیت کیف پول خود را تأیید کنند، اما در عوض به هکرها مجوزهای لازم را برای انتقال NFT از کیف پول قربانی خود می داد.

مرتبط: هک‌های NFT، DeFi و کریپتو بسیار زیاد هستند – در اینجا نحوه افزایش دو برابری امنیت کیف پول آورده شده است

شش کیف پول به عنوان قربانی این حمله شناسایی شده‌اند که حاوی NFT از جمله Bored Ape Yacht Club، Otherside، Oddities و Goblintown هستند.

پرمینت گفت که به "کاوش در این حادثه" ادامه خواهد داد و به کاربران یادآوری کرد که هرگز از آنها خواسته نمی شود که هر نوع تراکنشی را در این پلتفرم امضا کنند.

ما به بررسی این حادثه ادامه می دهیم، اما یک یادآوری:

❌ هرگز و هرگز از شما خواسته نمی شود که هر نوع تراکنش را در PREMINT تایید کنید.

✍️ هنگام اتصال کیف پول، از شما خواسته می شود پیامی را *امضا* کنید، اما هرگز هزینه بنزین یا چیزی شبیه تراکنش وجود نخواهد داشت.

— PREMINT | ابزار فهرست دسترسی NFT (@PREMINT_NFT) ژوئیه 18، 2022

این پلتفرم نیز با توجه به این حمله تغییر کرده است و به کاربران اجازه می دهد بدون کیف پول خود وارد سیستم شوند – که به ادعای آنها امن تر و راحت تر خواهد بود.