Najmenej 360 000 $ v NFT ukradnutých z BAYC po hacknutí
Tretíkrát najviac zasiahlo hackovanie a krádeže nezastupiteľný token (NFT) zbierka Bored Ape Yacht Club (BAYC), pričom hackeri ukradli odhadom 20 éter (ETH), v hodnote 360 000 $ v NFT. K narušeniu bezpečnosti došlo v sobotu 4. júna.
Twitter Používateľ NFTherder prvýkrát ohlásil hack 4. júna, „ktorý tiež odhaduje, že spolu s NFT bolo ukradnutých 145 ETH (približne 260 000 USD), pričom ukradnuté prostriedky vystopoval späť do štyroch samostatných peňaženiek.
Kľúčové poznatky
- Bored Apes Yacht Club (BAYC) bol napadnutý v sobotu, čo je tretíkrát v tomto roku.
- Odobraných bolo najmenej 20 étery (ETH), v hodnote 360 000 dolárov nezameniteľné tokeny (NFT).
- Používateľ Twitteru, ktorý ako prvý nahlásil hack, špekuloval, že bolo ukradnutých aj 145 ETH, približne 260 000 dolárov.
"Stále sa vyšetruje"
Materská spoločnosť BAYC, Yuga Labs, nadviazala na tweet NFTherder o mnoho hodín neskôr týmto tweetom: „Naše servery Discord boli dnes krátko zneužité. Tým to rýchlo zachytil a vyriešil. Zdá sa, že bolo ovplyvnených približne 200 NFT v hodnote ETH. Stále to vyšetrujeme, ale ak ste boli ovplyvnení, pošlite nám e-mail na adresu
[email protected].”Podľa hovorcu Yuga Labs, materskej spoločnosti BAYC, v pondelok 6. júna spoločnosť nemá žiadne ďalšie informácie, ktoré by mohla nahlásiť.
K hacknutiu došlo po tom, čo bol narušený účet Discord projektového komunitného manažéra Borisa Vágnera a útočník potom zverejnil phishingové odkazy v oficiálnom BAYC a jeho súvisiacom metaverze s názvom Otherside's Discord kanály.
Zakladateľ BAYC Gordon Goner obvinil Discord z narušenia bezpečnosti, ale Steve Fink, ďalší kryptomeny zakladateľ Fortune povedal: „Stratili ste NFT, pretože ste podpísali škodlivú transakciu pomocou svojho kľúča. Prestaňte obviňovať Discord, ďalší klient vás nezachráni pred opakovaním rovnakých chýb.“
Rok bannerov v roku 2021
So sídlom v Miami blockchain Spoločnosť Yuga Labs spustila BAYC, kolekciu 10 000 unikátnych Bored Ape NFT, v apríli 2022. O niekoľko mesiacov neskôr nasledoval klub Mutant Ape Yacht Club (MAYC). Do konca roka 2021 vytiahol 127 miliónov dolárov; v tomto roku uskutočnila dve akvizície.
Sobotňajší hack je tretíkrát, čo sa herec vydáva za účet prevádzkovaný Yuga-Labs, aby ukradol prostriedky používateľov. Prvý a druhý bol 1. apríla, keď bol ukradnutý Mutant Ape Yacht Club #8662 prostredníctvom phishingového odkazu uverejneného v projekte Discord a 25. apríla po zverejnení falošného odkazu na razbu na Otherside pochádzajúcom z Instagramu a Discordu BAYC účtov.
Spodný riadok
Zakladateľ BAYC obvinil Discord z narušenia bezpečnosti, ale jeden pozorovateľ to nemal a povedal, že ste „podpísali škodlivá transakcia s vaším kľúčom." Medzitým materská spoločnosť Yuga Labs na Twitteri uviedla, že "stále vyšetruje" hack."