ถอดรหัสวิธีที่ผู้โจมตีจัดการเพื่อประนีประนอมเซิร์ฟเวอร์ BAYC Discord อีกครั้ง

แฮกเกอร์เป็นส่วนหนึ่งของระบบนิเวศของการเข้ารหัสลับมากเท่ากับนักลงทุนและผู้ค้า และ Bored Ape ยอทช์คลับ (BAYC) ได้พิสูจน์ครั้งแล้วครั้งเล่า สโมสร NFT รายงานการแฮ็กอีกครั้งในช่วงสุดสัปดาห์ผ่านฟีด Twitter ของพวกเขา นี่ไม่ใช่การแฮ็กครั้งแรกบนเซิร์ฟเวอร์ BAYC ที่มีการแฮ็กครั้งล่าสุดในปลายเดือนเมษายน การแฮ็กกำลังกลายเป็นธีมในพื้นที่ crypto และนี่คือตัวอย่างล่าสุดของสิ่งนี้

เซิร์ฟเวอร์ BAYC Discord เป็นเป้าหมายที่รายงานของการโจมตีแบบฟิชชิ่งในการหาประโยชน์ "โดยย่อ" ในทวีตของพวกเขา พวกเขารายงานว่า NFT มูลค่าประมาณ 200 ETH ถูกขโมยจากผู้ใช้ในการโจมตีครั้งล่าสุดที่เกิดขึ้นเมื่อวันที่ 4 มิถุนายน

“เรากำลังตรวจสอบอยู่ แต่ถ้าคุณได้รับผลกระทบ โปรดส่งอีเมลหาเราที่ [ป้องกันอีเมล]” ทีมงาน BAYC ทำลายความเงียบหลังจากเกิดเหตุการณ์นานกว่า 11 ชั่วโมง Gordon Goner ผู้ร่วมก่อตั้ง Yuga Labs ทวีตหลังจากเหตุการณ์นั้น

“ความไม่ลงรอยกันใช้ไม่ได้กับชุมชน web3 เราต้องการแพลตฟอร์มที่ดีกว่าที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก”

รายงานนักสืบ

นักสืบ Crypto OKHotshot ทวีตข้อสังเกตของเขาจากการโจมตีในขณะที่เขาเตือนให้ทุกคน "ระมัดระวัง" จากการสอบสวน การโจมตีได้รับการประสานงานผ่าน Boris Wagner ผู้จัดการชุมชนและสังคมที่ Yuga Labs การละเมิดนี้ทำให้กลุ่มแฮ็คเข้าถึงกลุ่ม Discord ของ BAYC และ OtherSide NFTs

กี่มากเกินไป?

นี่เป็นการโจมตีเซิร์ฟเวอร์ BAYC ครั้งล่าสุดหลังจากแฮ็ค Instagram เป็นการปล้น 91 NFT มูลค่าประมาณ 2.8 ล้านดอลลาร์ โดยผู้ใช้ถูกหลอกให้อัปเดตปลอมของ LAND airdrop เนื่องจากการละเมิดความปลอดภัยยังคงเกิดขึ้น OKHotshot ได้เตรียมรายการ 70 NFT Discord ประนีประนอมในเดือนพฤษภาคม การละเมิด 26 จาก 70 ครั้งเกิดขึ้นผ่าน MEE6 ซึ่งยังไม่ตอบสนองต่อการโจมตีที่เพิ่มขึ้นบนเซิร์ฟเวอร์ของตน

ที่มา: OKHotshot/ Twitter

นอกจากความสูญเสียที่เกิดขึ้นหลังการละเมิดแล้ว เจ้าของ BAYC NFT ได้รับความเดือดร้อนเนื่องจากราคา NFT ที่ลดลงอย่างมาก ตามที่กล่าวไว้ โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม, ราคา BAYC ได้ลดลงมากกว่า 60% เฉพาะในเดือนพฤษภาคม 2022 เนื่องจากสภาพเศรษฐกิจที่ปั่นป่วน การละเมิดล่าสุดยังมีความรู้สึก FUD ที่เพิ่มขึ้นในหมู่ผู้ใช้ที่สร้างความสับสนวุ่นวายในชุมชน ตามที่ผู้ใช้หลายคนชี้ให้เห็น มีความจำเป็นเร่งด่วนในการจัดการกับการละเมิดเหล่านี้ทันที

ที่มา: https://ambcrypto.com/decoding-how-attackers-managed-to-compromise-bayc-discord-servers-yet-again/