Joukko nonfungible tokeneita (NFT) Bored Ape Yacht Clubista ja siihen liittyvistä kokoelmista on varastettu projektin Discord-kanavan hakkeroinnin yhteydessä.
Se kuulostaa aprillipila vitsiltä, mutta on kaukana siitä. Blockchainin mukaan turvallisuus yritys PeckShield Kyllästynyt Ape Yacht Club Discord-kanava vaarantui 1. huhtikuuta.
Hyökkääjä onnistui selviytymään ainakin yhden erittäin kysytyn apinan kanssa, koska Mutant Ape Yacht Club #8662 varastettiin.
Varastetun kädellisen lisäksi 1 BAYC #3738, 1 MAYC ja kaksi tunnetun laulajan Jay Choun Doodles-kokoelman NFT:tä varastettiin.
Captcha-botti vaarantunut
Koska Discord-tietoturvaohjelmoija "Serpent", virallinen captcha-botti vaarantui, mikä johti kadonneisiin NFT:ihin. Ne lisä-:
"Tämän ei ole 100-prosenttisesti vahvistettu näiden hakkerointien perimmäiseksi syyksi, mutta poista se palvelimiltasi pysyäksesi turvassa ja käytä erilaista vahvistusbottia. Minulle kerrottiin, että Captcha Botin (ImDarkDiamond) omistaja on vaarantunut ja lähdekoodi varastettiin (Tämä osa on 100 % vahvistettu).
Käyttäjiä kehotetaan poistamaan captcha-bot käytöstä kiireellisesti.
BAYC julkaisi omalla Twitter-tilillään ilmoituksen, joka varoittaa käyttäjiä lyömästä mitään Discordissa tällä hetkellä. Se lisäsi, että se ei tee tällä hetkellä aprillipilaa tai varkainta rahapajaa.
Hyökkääjä onnistui lähettämään haitallisen viestin linkkiä virallisella Discord-kanavalla houkutellakseen käyttäjiä väärennetylle lyöntisivustolle. On myös raportoitu, että Doodles-, Nyoki- ja Squiggles Discord -palvelimiin on hakkeroitu samalla tavalla.
Hyökkäys tapahtui muutama tunti sitten julkaisusta ja yksityiskohdat ovat tällä hetkellä pinnalla.
Discord on sosiaalisen median alusta ensisijaisesti peliyhteisölle. Tämä ei ole ensimmäinen kerta, kun alustaa on käytetty BAYC-ryöstössä. Marraskuussa NFT-keräilijä Calvin Becerra menetti kolme ikonista kyllästynyttä apinaa arvoltaan lähes miljoona dollaria Discordin huijareille.
ApeCoin-rahakkeet, jotka tukevat projektia, ovat laskeneet 8.5 % päivän aikana. Hiljattain lanseeratun APE-tunnuksen kauppa on tällä hetkellä 12.71 dollaria CoinGeckon mukaan. Se on menettänyt 26 % maaliskuun 18. päivän kaikkien aikojen ennätyksestään, 17.17 dollarista.
Vastuun kieltäminen
Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja vain yleisiin tarkoituksiin. Kaikki toimet, jotka lukija toteuttaa verkkosivustollamme oleviin tietoihin, ovat ehdottomasti omalla vastuullaan.
Lähde: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/