TL; DR guasto
- L'account Discord di Bored Ape Yacht Club è stato violato, il denaro di alcuni utenti è stato rubato e il token è già sul mercato.
- Anche il Bored Ape Yacht Club ha lanciato un severo avvertimento ai suoi utenti, esortandoli a non rimuovere nulla dal canale ufficiale di Discord.
- Il musicista taiwanese Jay Chou ha perso più di $ 550.000 di NFT di prim'ordine dopo essere stato preso di mira da una truffa di phishing.
Il server Discord della collezione NFT Bored Ape Yacht Club è stato violato oggi. L'equipaggio della BAYC ha confermato l'hacking su Twitter. L'attacco sembra essere stato una truffa di phishing, poiché i fondi degli utenti sono stati rubati dai loro portafogli. L'hacker sembra anche essersi impossessato del token Discord del club, che è già sul mercato.
Il Bored Ape Yacht Club è vittima di un attacco di phishing
Un hacker sconosciuto ha compromesso i server Discord di una delle più grandi raccolte NFT, BAYC. L'hacker ha avuto accesso al server Discord che ospita Bored Ape Yacht Club, Mutant Ape Yacht Club e Mutant Ape Kennel Club, tutte e tre le raccolte NFT di Yuga Labs.
Con l'accesso, l'hacker ha lanciato un attacco di phishing alla comunità. Almeno uno degli utenti avrebbe perso la sua NFT durante l'attacco. L'hacker sembra anche essersi impossessato del token Discord del club, che è già sul mercato.
In un breve tweet , il team di Discord ha riconosciuto l'hacking senza fornire molte informazioni o dettagli su come è stato effettuato. L'hacker è stato in grado di utilizzare il canale Mutant Ape Yacht Club per inviare collegamenti di phishing, secondo la società di sicurezza PeckShield.
È uno scherzo del pesce d'aprile
BAYC ha avvertito i follower e i detentori di NFT che non si tratta né di AirDrop né di uno scherzo o di un incidente, poiché ha caratterizzato la situazione nel suo tweet di avviso. Altre raccolte NFT sono attualmente sotto attacco, avverte l'iniziativa. Gli utenti non devono utilizzare alcun collegamento nei canali Discord collegati a NFT poiché potrebbero essere dannosi.
Secondo la società di sicurezza blockchain, un individuo sconosciuto è caduto preda di una truffa di phishing e ha ottenuto l'accesso al Mutant Ape Yacht Club #8662, che doveva essere visto come una "zecca NFT invisibile".
L'equipaggio della BAYC ha annunciato di aver "catturato [l'hack] subito" in un tweet, ma non abbastanza velocemente da prevenire eventuali furti, e ha consigliato agli utenti di non effettuare NFT utilizzando il collegamento fornito sul suo Discord. Il tweet del team affermava anche: "non stiamo facendo scherzi / airdrops del pesce d'aprile, ecc."
Questa non è la prima volta che Bored Ape Yacht Club viene violato. Sfortunatamente, questa non è la prima campagna di hacking o phishing contro la comunità NFT, né il mercato. Rare Bears, un progetto NFT che ha debuttato di recente nel settore dei token non fungibili, è stato violato. È stato colpito da una serie di attacchi di hacker e truffe di phishing, con conseguenti perdite sostanziali per gli utenti. Inoltre, all'inizio dell'anno, OpenC, la più grande piattaforma di trading NFT del mondo, è stata colpita da una serie di hack, attacchi di phishing ed exploit, con conseguenti perdite significative per gli utenti.
La superstar del pop Jay Chou perde $ 550.000 in NFT a causa di una truffa di phishing
Dopo essere stato preso di mira da una truffa di phishing, il musicista taiwanese Jay Chou ha perso oltre $ 550.000 di NFT di prim'ordine. La truffa sembra essere stata rivolta a individui con un patrimonio netto elevato, poiché Chou detiene un valore significativo nello spazio crittografico.
Secondo i rapporti, il truffatore ha rubato un NFT dalla collezione Bored Ape Yacht Club regalatagli dal famoso cantante taiwanese Jeffrey Hwang (alias Machi Big Brother). Ha anche perso un NFT dal Mutant Ape Yacht Club e due NFT dai Doodles. Una delle persone più famose dell'Asia ha confermato il furto in un post sui social media .
Afferma di aver inizialmente pensato che fosse uno scherzo di pesce d'aprile prima di rendersi conto che non aveva più accesso ai suoi preziosi NFT. I truffatori acquistano account Twitter verificati per poche migliaia di dollari ed eseguono truffe gratuite, secondo l'investigatore della catena Zach XBT. I truffatori utilizzano spesso i bot per indurre le vittime a fare clic su collegamenti che le indirizzano a un sito di phishing, dove potrebbero essere derubate dei loro NFT.
Anche altre piattaforme di social media comuni, come Instagram, vengono utilizzate da attori fraudolenti per individuare potenziali obiettivi. Potrebbe volerci solo una frazione di secondo prima che uno decida di rinunciare alle proprie cose per sempre.