Yuga Labs varnar för "ihållande hotgrupp" som riktar sig till NFT-innehavare

Bored Ape Yacht Club (BAYC) skapare Yuga Labs har varnat för att det snart kan bli en "samordnad attack" riktad mot flera nonfungible token (NFT) samhällen.

NFT-företaget berättade för sina Twitter-följare på tisdagen att dess säkerhetsteam har spårat en "beständig hotgrupp" som riktar sig till NFT-communityt genom komprometterade konton på sociala medier, och uppmanar följare att vara på utkik.

Vårt säkerhetsteam har spårat en ihållande hotgrupp som riktar sig mot NFT-gemenskapen. Vi tror att de snart kan lansera en koordinerad attack som riktar sig mot flera samhällen via komprometterade sociala mediekonton. Var uppmärksam och var säker.

- Yuga Labs (@yugalabs) Juli 18, 2022

Det här är inte första gången företaget varnar sin community för en möjlig attack från hackare som leds av sociala medier.

Inte den första, inte den sista

I juni, Gordon Goner, pseudonym medgrundare av Yuga Labs, utfärdat en varning av en möjlig inkommande attack på dess Twitter-konton på sociala medier.

Strax efter varningen började Twitter-tjänstemän övervaka aktiviteten på kontona och stärkte deras befintliga säkerhet. Goner sa till investerare att företaget aldrig skulle genomföra överraskningsmyntningar, en populär metod som angripare använder för att locka offer.

Under månaden äventyrades två officiella Discord-grupper kopplade till BAYC och OtherSide NFTs, vilket gjorde det möjligt för bedragare att dela olika nätfiske-länkar in i de officiella BAYC-, Mutant Ape Yacht Club- och OtherSide-grupperna på discord.

Cointelegraph bad Yuga Labs om mer information om den "ihållande hotgruppen" och den potentiella attacken men fick inget omedelbart svar.

Premint NFT-webbplats hackad

Yuga Labs nya varning kommer bara några dagar efter att hotaktörer hackade den populära NFT-plattformen Premint NFT och stal cirka 314 NFT och $375,000 XNUMX i Ether (ETH), vilket gör det till ett av de största NFT-hackarna 2022.

Premint är en NFT-vitlistningstjänst som hjälper NFT-artister att snabbt komma åt ett stort antal verifierade NFT-samlare och vitlista dem för nya NFT-projekt. NFT-tjänstplattformen presenterar mer än 12,000 2.4 NFT-projekt och en databas med mer än XNUMX miljoner samlare.

Enligt blockchain-säkerhetsföretaget Certik inträffade stölderna i söndags efter att hackare infogat skadlig kod på Premints hemsida.

Koden skapade ett popup-fönster som uppmanade användarna att verifiera sitt plånboksägande men istället gav hackare de behörigheter som krävs för att de ska kunna överföra NFT:er från offrets plånböcker.

Relaterat: NFT, DeFi och kryptohack finns i överflöd — Så här fördubblar du plånbokssäkerheten

Sex plånböcker har identifierats som fallande offer för attacken, innehållande NFTs inklusive Bored Ape Yacht Club, Otherside, Oddities och Goblintown.

Premint sa att det skulle fortsätta att "gräva i händelsen" och påminde användarna om att de aldrig skulle bli ombedda att underteckna någon form av transaktion på plattformen.

Vi fortsätter att gräva i den här händelsen, men en påminnelse:

❌ Du kommer aldrig, NÅGONSIN att bli ombedd att godkänna NÅGON SLAG AV transaktion på PREMINT.

✍️ När du ansluter en plånbok kommer du att bli ombedd att *signera* ett meddelande, men det kommer ALDRIG att tillkomma en bensinavgift eller något som liknar en transaktion.

— PEMINT | NFT Access List Tool (@PREMINT_NFT) Juli 18, 2022

Plattformen har också förändrats i ljuset av attacken, vilket gör att användare kan logga in utan sina plånböcker – vilket de hävdar kommer att vara säkrare och bekvämare.