מספר אסימונים שאינם ניתנים לניתוק (NFT) ממועדון היאכטות Bored Ape ואוספים קשורים נגנבו בפריצה לערוץ Discord של הפרויקט.
זה נשמע כמו בדיחה באפריל אבל רחוק מזה. לפי הבלוקצ'יין אבטחה חברת PeckShield, ה מועדון יאכטות קופים משועממים ערוץ דיסקורד נפרץ ב-1 באפריל.
התוקף הצליח לברוח עם לפחות אחד מהקופים המבוקשים מאוד, כאשר מועדון היאכטות של Mutant Ape #8662 נגנב.
בנוסף לפרימאט הנגזל, 1 BAYC גם #3738, 1 MAYC ושני NFTs מאוסף הדודלים שהחזיק הזמר הידוע ג'יי צ'ו נגנבו.
Captcha Bot נפגע
בהעניק למתכנת האבטחה של Discord "Serpent", בוט ה-captcha הרשמי נפגע והוביל ל-NFTs האבודים. הֵם הוסיף:
"זה לא אושר ב-100% כגורם השורש לפריצות האלה, אבל הסר אותו מהשרתים שלך כדי להישאר בטוח ולהשתמש בבוט אימות אחר. נאמר לי שהבעלים של Captcha Bot (ImDarkDiamond) נפגע וקוד המקור נגנב (החלק הזה אושר ב-100%).
מומלץ למשתמשים להשבית את ה-captcha bot בדחיפות.
BAYC פרסמה הודעה בחשבון הטוויטר שלה המזהירה את המשתמשים מלהטביע שום דבר בדיסקורד כרגע. הוא הוסיף שהוא לא עושה שום באפריל או טבעות התגנבות כרגע.
התוקף הצליח לפרסם הודעה זדונית קישור בערוץ Discord הרשמי כדי לפתות משתמשים לאתר טביעה מזויף. כמו כן, מדווחים ששרתי ה-Doodles, Nyoki ו-Squiggles Discord נפרצו בצורה דומה.
הפלישה אירעה לפני כמה שעות נכון לפרסום והפרטים דקים על הקרקע כרגע.
Discord היא פלטפורמת מדיה חברתית המיועדת בעיקר לקהילת המשחקים. זו לא הפעם הראשונה שהפלטפורמה נמצאת בשימוש בשוד ב-BAYC. בנובמבר, אספן NFT קלווין בסרה איבד שלושה קופי אדם משועממים שווה כמעט מיליון דולר לרמאים בדיסקורד.
אסימוני ApeCoin, שתומכים בפרויקט, זרקו 8.5% ביום. אסימון APE שהושק לאחרונה נסחר כעת ב-$12.71 לפי CoinGecko. היא איבדה 26% מאז שיא כל הזמנים ב-18 במרץ, 17.17 דולר.
כתב ויתור
כל המידע הכלול באתרנו מתפרסם בתום לב ולמידע כללי בלבד. כל פעולה שהקורא מבצע על המידע המצוי באתרנו הינה על אחריותם בלבד.
מקור: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/