Yuga Labs, người sáng tạo của Câu lạc bộ Du thuyền Bored Ape (BAYC) đã cảnh báo rằng có thể sớm có một "cuộc tấn công phối hợp" nhắm mục tiêu vào nhiều mã thông báo nonfungible (NFT) cộng đồng.
Công ty NFT nói với những người theo dõi Twitter của mình vào thứ Ba rằng nhóm bảo mật của họ đã theo dõi một "nhóm mối đe dọa dai dẳng" nhắm mục tiêu vào cộng đồng NFT thông qua các tài khoản mạng xã hội bị xâm phạm, kêu gọi những người theo dõi phải đề phòng.
Nhóm bảo mật của chúng tôi đã theo dõi một nhóm mối đe dọa dai dẳng nhắm vào cộng đồng NFT. Chúng tôi tin rằng họ có thể sớm phát động một cuộc tấn công phối hợp nhắm mục tiêu vào nhiều cộng đồng thông qua các tài khoản mạng xã hội bị xâm phạm. Xin hãy cảnh giác và giữ an toàn.
- Yuga Labs (@yugalabs) 18 Tháng Bảy, 2022
Đây không phải là lần đầu tiên công ty cảnh báo cộng đồng của mình về một cuộc tấn công có thể do tin tặc dẫn đầu trên mạng xã hội.
Không phải đầu tiên, không phải cuối cùng
Vào tháng XNUMX, Gordon Goner, người đồng sáng lập có bút danh của Yuga Labs, đưa ra một cảnh báo về một cuộc tấn công có thể xảy ra vào các tài khoản mạng xã hội Twitter của nó.
Ngay sau cảnh báo, các quan chức Twitter đã bắt đầu giám sát hoạt động trên các tài khoản và củng cố bảo mật hiện có của chúng. Goner nói với các nhà đầu tư rằng công ty sẽ không bao giờ tiến hành các vụ lừa tiền bất ngờ, một phương pháp phổ biến mà những kẻ tấn công sử dụng để thu hút nạn nhân.
Tháng cũng chứng kiến hai nhóm Discord chính thức được liên kết với BAYC và OtherSide NFT đã bị xâm phạm, cho phép những kẻ lừa đảo chia sẻ các liên kết lừa đảo khác nhau vào BAYC, Câu lạc bộ Du thuyền Mutant Ape và các nhóm OtherSide chính thức do bất hòa.
Cointelegraph đã yêu cầu Yuga Labs cung cấp thêm thông tin chi tiết về “nhóm mối đe dọa dai dẳng” và cuộc tấn công tiềm năng nhưng không nhận được phản hồi ngay lập tức.
Trang web Premint NFT bị tấn công
Cảnh báo mới của Yuga Labs được đưa ra chỉ vài ngày sau khi các kẻ đe dọa tấn công nền tảng NFT phổ biến Premint NFT, đánh cắp khoảng 314 NFT và 375,000 đô la Ether (ETH), khiến nó trở thành một trong những vụ hack NFT lớn nhất vào năm 2022.
Premint là một dịch vụ đưa vào danh sách cho phép của NFT giúp các nghệ sĩ NFT tiếp cận một số lượng lớn các nhà sưu tập NFT đã được xác minh một cách nhanh chóng, đưa họ vào danh sách trắng cho các dự án NFT mới. Nền tảng dịch vụ NFT chào hàng hơn 12,000 dự án NFT và cơ sở dữ liệu của hơn 2.4 triệu nhà sưu tập.
Theo công ty bảo mật blockchain Certik, vụ trộm xảy ra vào Chủ nhật sau khi tin tặc chèn mã độc vào trang web của Premint.
Đoạn mã này đã tạo ra một cửa sổ bật lên nhắc người dùng xác minh quyền sở hữu ví của họ nhưng thay vào đó lại cấp cho tin tặc các quyền cần thiết để họ chuyển NFT từ ví của nạn nhân.
Liên quan: Có rất nhiều vụ hack NFT, DeFi và tiền điện tử - Đây là cách tăng gấp đôi bảo mật ví
Sáu ví đã được xác định là nạn nhân của vụ tấn công, chứa NFT bao gồm Bored Ape Yacht Club, Otheride, Oddities và Goblintown.
Premint cho biết họ sẽ tiếp tục "đào sâu sự việc" và nhắc nhở người dùng rằng họ sẽ không bao giờ được yêu cầu ký bất kỳ loại giao dịch nào trên nền tảng.
Chúng tôi đang tiếp tục tìm hiểu sự cố này, nhưng xin nhắc lại:
❌ Bạn sẽ không bao giờ được yêu cầu chấp thuận BẤT KỲ HÌNH THỨC giao dịch nào trên PREMINT.
✍️ Khi kết nối ví, bạn sẽ được yêu cầu * ký * một tin nhắn, nhưng sẽ KHÔNG BAO GIỜ có phí gas hoặc bất kỳ thứ gì tương tự như một giao dịch.
- TRƯỚC HẠN | Công cụ danh sách truy cập NFT (@PREMINT_NFT) 18 Tháng Bảy, 2022
Nền tảng cũng đã thay đổi sau cuộc tấn công, cho phép người dùng đăng nhập mà không cần ví của họ - điều mà họ cho rằng sẽ an toàn và thuận tiện hơn.
- tấn công
- Bitcoin
- blockchain
- tuân thủ blockchain
- hội nghị blockchain
- Câu lạc bộ du thuyền Bored Ape
- coinbase
- thiên tài
- Cointelegraph
- Sự đồng thuận
- hội nghị tiền điện tử
- khai thác crypto
- cryptocurrency
- Phân quyền
- Defi
- Tài sản kỹ thuật số
- ethereum
- Gordon Goner
- học máy
- mã thông báo không thể thay thế
- plato
- Plato ai
- Thông tin dữ liệu Plato
- khối chuỗi trung tâm
- PlatoDữ liệu
- Platogaming
- Polygon
- bằng chứng cổ phần
- W3
- cảnh báo
- Phòng thí nghiệm Yuga
- zephyrnet