Metaverse platform A Sandbox Instagram-profilját feltörték, és a Bored Ape Yacht Club nonfungible tokeneket (NFT) próbálták ki bérelni számos felhasználótól a közösségi média platformon.
A voxel-meghajtású NFT-platform profilját csütörtökön feltörték a hackerek, és egy koholt tombolaszelvényt reklámoztak, amely a 4. évad LAND ajándékát hirdette a gyanútlan felhasználóknak.
A cég jelezte, hogy a kéttényezős hitelesítést és más biztonsági intézkedéseket megkerülték a hamis ajándékozás népszerűsítése érdekében. A profil webhelyének URL-címe megváltozott, az egyik felhasználó azt állította, hogy elvesztette az NFT-t, miután rákattintott a hamis linkre.
A Cointelegraphnak sikerült követnie a hamis weboldalra mutató hivatkozást – amely arra készteti a felhasználókat, hogy csatlakoztassák webalapú pénztárcáikat, hogy esélyt kapjanak a csaló tombola megnyerésére.
A Sandbox társalapítója és működési igazgatója, Sebastien Borget egy bizarr csavarral felfedte, hogy a hackerek ezután számos felhasználóhoz fordultak az Instagramon Bored Ape Yacht Club profilképekkel, hogy megpróbálják „kibérelni” az NFT-ket – 40 Ethert kínálva. (ETH) a BAYC NFT-k 24 órás használatához.
Instagram fiók helyreállt. A hacker Bored Apes Yacht Club NFT-ket próbált bérelni – a fiókunk segítségével. SOHA nem kérnénk DM-en keresztül, és minden felhasználóval felvettük a kapcsolatot, hogy értesítsük őket. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien (@borgetsebastien) 8. szeptember 2022.
Borget szerint a The Sandboxnak néhány órával később sikerült visszaszereznie az irányítást Instagram-fiókja felett, miközben a hamis nyereményjátékot népszerűsítő sztorik a közzététel időpontjában (4:00 EST) még éltek a fiókban.
Az NFT-alapú Metaverse platform az Alpha megjelenése óta jelentős márkákkal és hírességekkel működik együtt indulás 2021 novemberében. Paris Hilton és Snoop Dogg társult a platformmal, míg a jelentős ruhakereskedők, például az Adidas olyan NFT-ket dobott piacra, amelyek kompatibilisek a The Sandbox-szal és más Metaverse platformokkal.
A Sandbox csapata azt mondta a Cointelegraph-nak, hogy az Instagram biztonsági csapatával együttműködve elvégzik az incidens biztonsági felülvizsgálatát és auditálását, és további részletekig nem kívánnak kommentálni.
Az incidens által érintett felhasználók e-mailben léphetnek kapcsolatba a Sandbox csapatával a támogatási csatornáján keresztül [e-mail védett].
Forrás: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts