Bored Ape Yacht Club ซีรีส์การแฮ็กแบบไม่หยุดยั้ง: กลลวงฟิชชิ่งใหม่

คอลเลกชัน NFT ที่มีชื่อเสียง Bored Ape Yacht Club เผชิญกับการโจมตีแบบฟิชชิงอย่างต่อเนื่อง

Bored Ape ยอทช์คลับ (BAYC) ได้รายงานว่าถูกโจมตีโดยนักต้มตุ๋นฟิชชิ่งในวันเสาร์ทำให้สูญเสีย 200 ETHเทียบเท่ากับ 357,000 ดอลลาร์ ณ เวลาที่เกิดเหตุ

ผู้โจมตีได้รับการเข้าถึงโดยไม่ได้รับอนุญาตไปยังเซิร์ฟเวอร์ Discord ของ BAYC และ Metaverse Otherside ซึ่งอนุญาตให้เข้าถึงระบบ ฐานข้อมูล และโครงสร้างพื้นฐานของเครือข่าย

หลังจากนั้น พวกเขาขโมยบัญชีของผู้จัดการชุมชน BorisVagner ของโปรเจ็กต์ได้อย่างง่ายดาย จากนั้นบัญชีที่ถูกบุกรุกได้ดำเนินการหลอกลวงแบบฟิชชิ่ง โดยโพสต์ลิงก์ไปยังเว็บไซต์หลอกลวง

ปัญหาใหม่สำหรับผู้ถือ NFT

การหลอกลวงเกิดขึ้นกับผู้ใช้ที่ใจง่าย และผู้ที่ตกเป็นเหยื่อสูญเสีย NFT อันมีค่าของพวกเขาไป ข้อมูลจากบริษัทรักษาความปลอดภัยบล็อกเชนและวิเคราะห์ข้อมูล PeckShield เปิดเผยว่าผู้หลอกลวงได้ขโมย 1 BAYC, 2 MAYC, 5 Otherdeeds และ 1 BAKC

ไม่นานหลังจากเหตุการณ์ดังกล่าว ทีม BAYC กล่าวว่าการสอบสวนอยู่ระหว่างดำเนินการ โดยแนะนำให้ผู้ที่ได้รับผลกระทบจากการโจมตีทางอินเทอร์เน็ตส่งอีเมลไปยังที่อยู่ของโครงการ

ทางทีมงานจะให้ความช่วยเหลือเพิ่มเติม นอกจากนี้ ทีมงานยังตั้งข้อสังเกตว่า BAYC และคอลเลกชัน NFT อื่นๆ ที่เกี่ยวข้องจะไม่ส่งรางวัลหรือของขวัญที่น่าประหลาดใจให้กับชุมชน

NFT เป็นโทเค็นที่ไม่สามารถเปลี่ยนได้ซึ่งแสดงถึงสิทธิ์การเป็นเจ้าของรายการดิจิทัล และมีการใช้โดยบางคนเพื่อช่วยเปลี่ยนโลกแห่งศิลปะและดนตรี เห็นได้ชัดว่าอุตสาหกรรม NFT กำลังเผชิญกับความพยายามในการฟิชชิ่งอย่างต่อเนื่องซึ่งขับเคลื่อนโดยบัญชีภายในที่ถูกแฮ็ก

เป้าหมายใหญ่

เช่นเดียวกับการหลอกลวงแบบฟิชชิ่งแบบเข้ารหัส กรณีเหล่านี้ในภาค NFT มีรูปแบบและแม้ว่าจะมีหลายกรณีที่ได้รับการแจ้งเตือน แต่ผู้ใช้ยังคงตกเป็นเหยื่อของกลอุบายดังกล่าว

สำหรับ BAYC ก็ไม่ใช่ข้อยกเว้น ความนิยมของโปรเจ็กต์ NFT นั้นเกี่ยวข้องอย่างยิ่งกับความเป็นไปได้ที่จะถูกโจมตีโดยการโจมตีที่มุ่งร้าย

BAYC เป็นหนึ่งในที่สุด ของสะสม NFT อันมีค่า ในตลาด ดังนั้นมันจึงตกเป็นเป้าสายตาของแฮกเกอร์ในปีที่ผ่านมา มันไม่ใช่การโจมตีครั้งแรก ของสะสมประสบกรณีที่คล้ายกันในไตรมาสที่สองของปีที่แล้วซึ่งทำให้สูญเสีย NFT มูลค่า $ 69,000

ในเดือนเมษายน บัญชี Instagram ของโปรเจ็กต์ถูกแฮ็กด้วยผลลัพธ์ที่เลวร้ายกว่ามาก โดยมี 91 NFTs มูลค่าอย่างน้อย 2.8 ล้านดอลลาร์จากผู้ใช้

เมื่อบัญชี Instagram ถูกบุกรุก มันถูกใช้เพื่อโพสต์การอัปเดตปลอมโดยอ้างว่ามี LAND airdrop และผู้ใช้ต้องเชื่อมต่อกระเป๋าเงินของพวกเขาเพื่ออ้างสิทธิ์ใน airdrop

ไม่มีทางออกที่ดี

Gordon Goner ผู้ร่วมก่อตั้ง Yuga Labs กล่าวว่า BAYC, Apecoin (APE) และ OtherSide จำเป็นต้องเปลี่ยนไปใช้แพลตฟอร์มโซเชียลอื่นเพื่อปรับปรุงความปลอดภัยและเพิ่มความปลอดภัยสำหรับทั้งชุมชนและโครงการ

ความผิดหวังใน Discord ดังกล่าวเพิ่มขึ้นหลังจากการโจมตีครั้งล่าสุด Gordon Goner โวย Discord หลังจากที่เซิร์ฟเวอร์ของแพลตฟอร์มล่มและ NFTs มูลค่า 200 Ethereum ถูกขโมย

เขายังแสดงความไม่พอใจผ่านทวีต โดยกล่าวว่าแอปพลิเคชั่นแชทยอดนิยม “ใช้ไม่ได้กับชุมชน Web3”

โพสต์ของกอร์ดอนได้รับปฏิกิริยาโต้เถียงอย่างรวดเร็ว ตัวเลขบางตัวในชุมชน crypto ไม่เห็นด้วยกับคำกล่าวอ้างของ Gordon OKHotshot นักวิเคราะห์ Crypto กล่าวว่าการแฮ็กเป็นความผิดของผู้ใช้ BAYC Discord

OKHotshot กล่าวว่าจำเป็นต้องใช้เครื่องมืออย่างถูกต้องก่อนที่จะตำหนิการแฮ็ก ในขณะที่ผู้พัฒนา Cory.eth ผู้ก่อตั้ง NFT OpenAvatar Collection กล่าวเสริมว่าผู้ใช้ “แค่ต้องการใช้เทคโนโลยีให้ดีขึ้น”

ตลาดคริปโตเคอเรนซี่กำลังขยายตัวอย่างรวดเร็ว ให้โอกาสมากมายแก่นักลงทุน

ในขณะเดียวกันตลาดนี้ก็เต็มไปด้วยอันตราย ไม่ต้องพูดถึงความผันผวนของตลาด ความเสี่ยงที่มือใหม่ทุกคนอาจเผชิญขณะเข้าสู่ตลาดนี้ถือเป็นเรื่องหลอกลวง

ทว่าการรักษาความปลอดภัยเป็นสิ่งสำคัญอันดับแรกสำหรับการริเริ่ม NFT และเป็นสิ่งสำคัญที่สมาชิกในชุมชนควรระมัดระวังเทคนิคต่างๆ เพื่อที่จะป้องกันตนเองจากมิจฉาชีพได้ดียิ่งขึ้น

ในขณะที่อุตสาหกรรมสกุลเงินดิจิทัลขยายตัว การฉ้อโกงที่ซับซ้อนมากขึ้นก็เกิดขึ้น การตระหนักถึงกลโกงเหล่านี้จะช่วยให้คุณไม่ต้องเสียเงินจำนวนมาก