A Yuga Labs, a népszerű nem helyettesíthető token (NFT) gyűjtemény mögött álló csapat, a Bored Ape Yacht Club (BAYC) elvesztette hozzáférését Instagram-fiókjához. A csapat megerősített hogy profiljukat ezen a közösségi médián feltörték, ami lehetővé teszi a támadók számára, hogy linkeket tegyenek közzé egy másolt webhelyre, amely hamis Airdropshoz vezetett.
Kapcsolódó olvasmányok Minden, amit tudnod kell az ApeCoinról, a Bored Ape Yacht Club új tokenjéről
A felhasználókat a hamis weboldalakra csábították, bízva abban, hogy a bejelentés hivatalos. Később arra kérték őket, hogy írjanak alá egy "safeTransferFrom" tranzakciót, ahogy a Bored Ape Yacht Club mögött álló csapat mondta, amely lehetővé tette a támadók számára, hogy ellopják digitális eszközeiket. A projekt mögött álló csapat a következőket mondta:
A feltörés felfedezése után azonnal értesítettük közösségünket, eltávolítottuk platformjainkról a feltört IG-fiókra mutató hivatkozásokat, és megpróbáltuk helyreállítani a fiókot.
A fiókot még extra biztonsági intézkedésekkel is feltörték az interneten, a BAYC megerősítette, mint például a kéttényezős hitelesítés. Ezenkívül azt állították, hogy a csapat bevált biztonsági gyakorlatot követett.
Ezen állítások ellenére a fiókot feltörték, ami számos felhasználó számára jelentős veszteséget okozott. A projekt egyik társalapítója elmondta, hogy a feltörés 4 majomhoz, 6 mutánshoz, 3 kennelhez és egyéb digitális eszközök elvesztéséhez vezetett.
Ebben az értelemben a BAYC társalapítója elkötelezte magát a közösség mellett, hogy további részleteket tesz közzé a támadásról, és kapcsolatot tart az áldozatokkal. A cikk írásakor a Bored Ape Yacht Club a közösségi média platform támogatásával vissza tudta szerezni az irányítást fiókja felett. Hozzátették a következőket:
Ha Önt érintette a feltörés, vagy ha olyan információi vannak, amelyek hasznosak lehetnek, forduljon a következőhöz [e-mail védett] Először kapcsolatba kell lépnie velünk – aki először felveszi Önnel a kapcsolatot, az nem mi vagyunk. Először NEM fogunk senkit e-mailben megkeresni, és SOHA nem fogjuk kérni a kezdő kifejezést.
Az unatkozó Ape Yacht Clubot a kriptográfia elleni szélesebb körű támadás éri?
További adatok feltéve, egy álnevű felhasználó azt állítja, hogy a támadók percek alatt 2,000 ETH-t kíséreltek meg ellopni. A felhasználó azt állítja, hogy a Bored Ape Yacht Club kollekció egyetlen elemének értéke minimum 150 ETH.
Ezek a felhasználók képernyőképeket mutatnak be a hamis airdropról, amely a LAND nevű hamis token egy részét ígérte a résztvevőknek, hogy összekapcsolják a MetaMask pénztárcájukat. Amint alább látható, a támadók mindent megtettek annak érdekében, hogy a bejelentés jogosnak tűnjön.
A Yuga Labs csapata a következő figyelmeztetéssel zárta a közösséget:
Ezenkívül SOHA nem jelentünk be először a pénzverdéket a BAYC vagy az Otherside Instagram-fiókokon. Csak a hivatalos Twitter-fiókjainkról szerezzen információkat: Bored Ape Yacht Club (@BoredApeYC), Yuga Labs (@yugalabs) és @OthersideMeta. Ezeket a BAYC Discord bejelentési csatornáján keresztpostázzuk.
Ahogy a Bitcoinist beszámolt, folyamatban van egy támadás az egész kriptoipar ellen. A szélhámos nemzetekhez köthető rossz szereplők a DeFi és az NFT projekteket vették célba. Az elmúlt hónapokban milliókat sikerült ellopniuk ezekből a projektekből.
Kapcsolódó olvasmányok Az NFT Project Aku Dreams 34 millió dollárt veszít az intelligens szerződéshibák miatt
A cikk írásakor az Ethereum (ETH) 3,000 dolláron kereskedett, 2.80%-os nyereséggel a 4 órás grafikonon.
Forrás: https://bitcoinist.com/bored-ape-yacht-club-instagram-account-was-hacked/