אחד מאוסף ה-NFT המפורסמים ובהחלט הגדול ביותר בעולם לפי שווי שוק, שרת Discord שלהם נפרץ על ידי האקר לא ידוע. ההאקר השיג גישה לשרת Discord שמארח את מועדון יאכטות Bored Ape, Mutant Ape Yacht Club ו- Mutant Ape Kennel Club, שלושתם NFT אוספים מ מעבדות יוגה.
הצוות מאחורי שרת הדיסקורד אישר את הפריצה בציוץ קצר שלא מכיל מידע רב או פרטים כלשהם על הפריצה או דרכי פעולתה. לפי חברת האבטחה PeckShield, ההאקר הצליח לפרסם קישורי פישינג בערוץ Mutant Ape Yacht Club.
"אנחנו לא עושים שום מנטה התגנבות באפריל"
הקישור הזה נועד להיראות כ"מנטה חמקנית של NFT" ובעלים של מועדון יאכטות של Mutant Ape ככל הנראה נפל טרף למתקפת הדיוג ומועדון יאכטות Mutant Ape #8662 נגנב מהמשתמש.
#PeckShieldAlert @BoredApeYC הדיסקורד נפגע, MutantApeYachtClub #8662 נגנב.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # phishing אֲתַר. *לא* ליפול לזה טרף. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY— PeckShieldAlert (@PeckShieldAlert) אפריל 1, 2022
הצוות מאחורי BAYC אמרו בציוץ שהם "תפסו את זה [הפריצה] מיד", אם כי ברור שהם לא מספיק מהירים כדי לעצור גניבות כלשהן, והזהירו את המשתמשים לא להטביע שום NFT באמצעות קישור שהועלה ב-Discord שלה. הציוץ מהצוות גם הזכיר למשתמשים ש"אנחנו לא עושים שום מנטה התגנבות באפריל או טיפות אוויר וכו'."
"להישאר בטוח. אל תטבע שום דבר מכל Discord כרגע. חיבור אינטרנט בדיסקורד שלנו נפגע לזמן קצר", כתב צוות BAYC בציוץ.
"תפסנו את זה מיד, אבל אנא דעו: אנחנו לא עושים שום מנטה התגנבות באפריל, טיפות אוויר וכו'. גם מחלוקות אחרות מותקפות כרגע."
להישאר בטוח. אל תטבע שום דבר מכל Discord כרגע. חיבור אינטרנט בדיסקורד שלנו נפגע לזמן קצר. תפסנו את זה מיד, אבל אנא דעו: אנחנו לא עושים שום מנטה התגנבות באפריל / טיפות אוויר וכו'. דיסקוורדים אחרים מותקפים גם הם כרגע.
- מועדון יאכטות משועממים (@BoredApeYC) אפריל 1, 2022
"#PeckShieldAlert @BoredApeYC Discord נפגע, MutantApeYachtClub #8662 נגנב.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # phishing אֲתַר. *אל* תיפול לזה טרף", צייצה חברת האבטחה PeckShield ופרסמה את ה-Ethereum כתובת של ההאקרים.
גם הדיסקורד של דודלס נפרץ?
בתגובה להודעה מצוות BAYC, פיוש חמקה, מהנדס תוכנה ב-Meta, ציין כי "יש תרמית מאוד מתוחכמת שמסתובבת עכשיו בחלל הקריפטו".
"יש תרמית מאוד מתוחכמת שמסתובבת עכשיו בחלל הקריפטו. זוג האקרים קנו כמה חשבונות מאומתים ומעמידים פנים שהם מייסדי BAYC. הם גובים 0.33 ETH כדי להטביע מטבעות דיגיטליים חדשים. תהיו בטוחים בחוץ אנשים. קריפטו הוא באמת המערב הפרוע!", מצייץ חמקה.
יש הונאה מתוחכמת מאוד שמסתובבת עכשיו בחלל הקריפטו. זוג האקרים קנו כמה חשבונות מאומתים ומעמידים פנים שהם מייסדי BAYC. הם גובים 0.33 ETH כדי להטביע מטבעות דיגיטליים חדשים. תהיו בטוחים בחוץ אנשים. קריפטו הוא באמת המערב הפרוע!
— Piyush Khemka (@piy9) במרץ 24, 2022
כמו כן, משתמשים אחרים הזהירו מפני מעללים דומים ואולי פריצות, בשרת הדיסקורד של Doodles, Doodles הוא עוד אוסף NFT חם ומוערך מאוד. בזמן העיתונות, צוות הדודלס לא הגיב לאיירות האלה
??? גם DOODLES DISCORD נפרץ. לא בדיחה באפריל, היזהר!!! ???
— Farokh.eth (?, ?) (@farokh) אפריל 1, 2022
מקור: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/