Újra felfut az NFT-hez kapcsolódó hack: Bored Ape Yacht Club új esetről számol be

Egyre növekszik a nem helyettesíthető tokeneket (NFT) érintő kibertámadások száma. 2022 eleje óta egy sor hackelést rögzítettek, a legutóbbi a Bored Ape Yacht Club (BAYC) esete.

BAYC Discord szerver kibertámadás alatt

A BAYC csapatának megerősítése szerint a projekt hivatalos Discord csatornáját egy névtelen hacker támadta meg.

A csaló kihasználta a platform sebezhetőségét, és hozzáférést kapott a Bored Ape Yacht Clubhoz (BAYC), a Mutant Ape Yacht Clubhoz (MAYC) és a Mutant Ape Kennel Clubhoz (MAKC).

Ez a 3 gyűjtemény a Yuga Labs kezelésében van. A magatartást kezdetben adathalász támadásnak minősítették.

Röviddel az incidens felfedezése után a BAYC csapata figyelmeztetést adott ki a Twitteren, és azt tanácsolta a felhasználóknak, hogy ne vegyenek részt semmilyen tranzakciós tevékenységben a Discordon, és hozzátették, hogy más Discord kártyákat is kibertámadás érte.

Esze szerint

"MARADJ BIZTONSÁGBAN. Jelenleg ne verjen semmit semmilyen Discordból. Egy webhook a Discord-ban rövid időre veszélybe került. Azonnal elkaptuk, de kérem, tudjátok: nem csinálunk április elsejei lopakodó pénzverést/levegőt stb. Más Discord-okat is támadnak jelenleg.”

A PeckShield további információkat közölt az esetről. A blokklánc biztonsági és adatelemző cég szerint, miután hozzáfért a Discord csatornához, a hacker egy csaló linket tett közzé a Mutant Ape Kennel Clubban, és ellopta a Mutant Art Yacht Club #8662-t.

Nyilvánvalóan egy hamis adathalász linkről van szó, amelynek célja, hogy pénzt lopjon a felhasználók pénztárcájából.

Az NFT a jól ismert tajvani művész, Jay Chou tulajdona volt, amint azt a közösség gyorsan felfedezte.

Jay Chou egy Instagram-bejegyzésben igazolta a csalást. Sajnos a híresség azt állította, hogy a birtokában lévő többi NFT-t, köztük a BAYC # 3738-at és a két Doodles NFT-t ellopták.

Nem tűnik jó hétnek Jay Chou számára.

Hackerek, hackerek mindenhol

Hasonló taktikát alkalmaztak a közelmúltban a frissen indult NFT projekt, a Rare Bears megcélzásában.

A hacker átvette a projekt Discord csatornáját, megadta az adathalász átverés linkjét, és már korán ellopott 800,000 XNUMX dollárt NFT-ben.

A Peckshield nyomozása szerint a támadó állítólag 179 NFT-t vett el, köztük Rare Bears-t és más NFT-ket más gyűjteményekből, beleértve a CloneX-et, Azuk-ot, valamint 6 LAND tokent, amelyeket többek között a Sandbox's Metaverse-hez használtak.

Az on-chain kutatások szerint a hacker eladta az NFT-k többségét, így 286 ETH-t keresett, ami több mint 795,500 XNUMX dollárt ér.

A legtöbbet a Tornado Cash kriptokeverőn keresztül irányítják, hogy elrejtse a források forrását.

Március 29-én a Ronin Network, a Sky Mavis blokklánc-hálózata, amelyet az Axie Infinity játékhoz terveztek, hackertámadást igazolt, és két pénzforgalmat hajtott végre.

A teljes ellopott összeg 173,600 25.5 ETH és 615 millió USDC volt, ami XNUMX millió dollárt tett ki.

A támadás a DeFi történetének legnagyobb támadása, és ellentmondásos megjegyzéseket váltott ki az Axie Infinity játékközösségeiben.

A Sky Mavis, az Axie Infinity játék fejlesztője azonban bejelentette, hogy a csapat megtéríti a Ronin hálózatának 615 millió dollárjába került támadás által érintett játékosok költségeit.

Az ellopott pénz egy részét a hackerek olyan központosított tőzsdékre utalták át, mint a Huobi és az FTX.

Ha jelentős pénzösszegekkel foglalkozik, ezekhez a cserékhez KYC szükséges, ami lehetővé teszi a támadó személyazonosságának ellenőrzését.

A digitális eszközcsere és a projektek olyan beállítások, ahol a befektetők vásárolhatnak, eladhatnak, kereskedhetnek és tárolhatnak digitális eszközöket.

Egyre több megbízható tőzsde jelenik meg, ami hozzájárul a blokklánc-ipar növekedéséhez.

Másrészt sok bűnöző kezdi vonzó célpontnak tekinteni a cseréket.

A digitális eszköztőzsdék és projektek elleni támadások nemcsak a befektetők vagyonát károsítják, hanem negatívan befolyásolják a cégek hírnevét is.

Hasonló adathalász-kísérletek hulláma érte el a Discordot az elmúlt hónapokban, ami arra utal, hogy a csapatoknak jobban oda kellene figyelniük a rendszergazdai fiókok biztonságára.

A poszt Újra felfut az NFT-hez kapcsolódó hack: Bored Ape Yacht Club új esetről számol be jelent meg először Blockonomi.

• Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje.
• Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. SZABAD HOZZÁFÉRÉS.
• CryptoHawk. Altcoin radar. Ingyenes próbaverzió.
• Forrás: https://blockonomi.com/nft-linked-hack-is-on-the-rise-again-bored-ape-yacht-club-reports-new-case/