BAYC ของ Yuga Labs, กลุ่ม Discord อื่น ๆ ที่ละเมิด, มากกว่า 145 ETH ที่ถูกขโมย

Yuga Labs ผู้สร้างข้อเสนอโทเค็น nonfungible token (NFT) ที่ได้รับความนิยมมากที่สุดสองรายการ — เบื่อ Ape Yacht Club (BAYC) และ OtherSide — พบการโจมตีแบบฟิชชิ่งอีกครั้งโดยนักลงทุนสูญเสียมากกว่า 145 Ether (ETH) หรือเกือบ $260,000 ในขณะที่เขียน

ตกลง Hotshotนักสืบบล็อคเชนและสมาชิกของชุมชน Crypto Twitter แจ้งเตือนนักลงทุน crypto เกี่ยวกับการประนีประนอมของกลุ่ม Discord อย่างเป็นทางการสองกลุ่มที่เชื่อมโยงกับ BAYC และ OtherSide NFT

ความขัดแย้งของ BAYC & OtherSide ถูกประนีประนอม‼️
ดูเหมือนเพราะ Community Manager @BorrisVagner ครับ บัญชีของเขาถูกละเมิด ซึ่งทำให้ผู้หลอกลวงสามารถโจมตีฟิชชิ่งได้ กว่า 145E ในถูกขโมย
การอนุญาตที่เหมาะสมสามารถป้องกันสิ่งนี้ได้ pic.twitter.com/lCl2DfZQ0W
— OKHotshot (@NFTheder) มิถุนายน 4, 2022

จากการสืบสวนของ OKHotshot การโจมตีดังกล่าวดำเนินการโดยการแฮ็กบัญชี Discord ของ Boris Vagner ผู้จัดการชุมชนและโซเชียลของ Yuga Labs

หลังจากเข้าถึงบัญชีของพนักงานได้ไม่จำกัดแล้ว นักต้มตุ๋นได้แชร์ลิงก์ฟิชชิ่งต่างๆ จากบัญชี Discord ของ Vagner ไปยัง BAYC, Mutant Ape Yacht Club (MAYC) และกลุ่มอื่น ๆ อย่างเป็นทางการ

ข้อความที่ไม่ลงรอยกันจากแฮกเกอร์ที่มีลิงก์ฟิชชิ่ง ที่มา: OkHotshot

ผู้ใช้จำนวนมากในกลุ่ม Discord ที่ไม่ระวังเกี่ยวกับการหลอกลวงที่กำลังดำเนินอยู่ ตกหลุมรักข้อความฟิชชิ่งที่สัญญาว่าจะแจกของรางวัลจำนวนจำกัดสำหรับผู้ถือ NFT ที่มีอยู่ ดังที่เห็นได้จากภาพหน้าจอด้านบน

สรุปการสอบสวน OKHotshot เปิดเผยกระเป๋าเงินที่ถือและโอน NFTs ที่ถูกบุกรุกเมื่อเร็ว ๆ นี้ทำให้เป็นครั้งที่สอง BAYC ตกเป็นเหยื่อการโจมตีในสองสัปดาห์.

Yuga Labs ยังไม่ตอบสนองต่อคำร้องขอความคิดเห็นของ Cointelegraph

ที่เกี่ยวข้อง เจ้าของ NFT เตือนให้ระมัดระวังหลังจาก Moonbirds 29 ตัวถูกขโมยโดยการคลิกลิงก์ที่ไม่ดี

เมื่อวันที่ 25 พฤษภาคม สมาชิก Proof Collective สูญเสีย Moonbirds NFTs ที่มีมูลค่าสูงบน Ethereum จำนวน 29 รายการมูลค่า 1.5 ล้านเหรียญสหรัฐท่ามกลางการหลอกลวงอย่างต่อเนื่อง

Moonbirds 29 ตัวถูกขโมยไปในแฮ็ค
มูลค่าประมาณ 750e (~ 1,500,000) หายไปจากการคลิกลิงก์เสีย
เจ็บใจที่เห็นอะไรแบบนี้ ให้สิ่งนี้เป็นเครื่องเตือนใจว่าอย่าคลิกลิงก์และบุ๊กมาร์กตลาดกลาง/ไซต์การซื้อขายที่คุณใช้ pic.twitter.com/7iWO5LMovL
— เซอร์รัส (@CirrusNFT) May 25, 2022

แม้ว่าความเสียหายโดยรวมรอบการแฮ็กนี้ยังไม่ชัดเจน แต่การหลอกลวง crypto ล่าสุดเป็นการเตือนให้เจ้าของ NFT ใช้ความระมัดระวังเมื่อต้องรับมือกับแพลตฟอร์มของบุคคลที่สาม และตรวจสอบสิ่งที่แชร์โดยผู้อื่นอีกครั้ง แม้ว่าจะดูน่าเชื่อถือก็ตาม .