Сервер Discord, принадлежащий одной из самых известных и, безусловно, самой большой по рыночной стоимости коллекции NFT в мире, был взломан неизвестным хакером. Хакер получил доступ к серверу Discord, на котором размещены яхт-клуб Bored Ape, яхт-клуб Mutant Ape и питомник Mutant Ape. NFT коллекции из Юга Лабс.
Команда, стоящая за сервером Discord, подтвердила взлом в коротком твите, не содержащем много информации или каких-либо подробностей о взломе или его методах работы. По данным охранной компании PeckShield, хакеру удалось разместить фишинговые ссылки на канале яхт-клуба Mutant Ape.
«Мы не делаем никаких первоапрельских стелс-чеканок»
Эта ссылка должна была рассматриваться как «невидимый монетный двор NFT», и один владелец яхт-клуба Mutant Ape Yacht Club, по-видимому, стал жертвой фишинговой атаки, а яхт-клуб Mutant Ape Yacht Club № 8662 был украден у пользователя.
#Peckshieldalert @BoredApeYC Discord скомпрометирован, MutantApeYachtClub #8662 украден.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is #phishing сайт. *НЕ* становитесь жертвой этого. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY- PeckShieldAlert (@PeckShieldAlert) 1 апреля 2022
Команда, стоящая за БАЙК заявили в твите, что они «немедленно поймали его [взлом]», хотя, очевидно, недостаточно быстро, чтобы остановить любые кражи, и предупредили пользователей, чтобы они не чеканили какие-либо NFT, используя ссылку, размещенную в его Discord. Твит от команды также напомнил пользователям, что «мы не делаем никаких первоапрельских стелс-чеканок/аирдропов и т. д.».
«ОСТАВАЙТЕСЬ В БЕЗОПАСНОСТИ. Не чеканить ничего из любого Discord прямо сейчас. Вебхук в нашем Discord был ненадолго скомпрометирован», — написала команда BAYC в твите.
«Мы сразу же заметили это, но, пожалуйста, знайте: мы не делаем никаких первоапрельских стелс-чеканок / аирдропов и т. д. Другие Discords также подвергаются атакам прямо сейчас».
ОСТАВАЙТЕСЬ В БЕЗОПАСНОСТИ. Не чеканить ничего из любого Discord прямо сейчас. Вебхук в нашем Discord был ненадолго скомпрометирован. Мы сразу же заметили это, но, пожалуйста, знайте: мы не делаем никаких первоапрельских стелс-чеканок / аирдропов и т. д. Другие Discords также подвергаются атакам прямо сейчас.
- Яхт-клуб Bored Ape (@BoredApeYC) 1 апреля 2022
«#PeckShieldAlert @BoredApeYC Discord скомпрометирован, MutantApeYachtClub #8662 украден.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is #phishing сайт. *НЕ* становитесь жертвой этого», — написала в Твиттере охранная фирма PeckShield и опубликовала Ethereum. адрес из хакеров.
Discord Doodles тоже взломали?
В ответ на объявление от команды BAYC, Пиюш Хемка, инженер-программист из Meta, отметил, что «прямо сейчас в криптопространстве происходит очень изощренная афера».
«Сейчас в криптопространстве происходит очень изощренная афера. Пара хакеров купила несколько проверенных аккаунтов и притворяется основателями BAYC. Они берут 0.33 ETH за чеканку новых цифровых монет. Оставайтесь в безопасности там люди. Криптовалюта — это настоящий Дикий Запад!», — написал Хемка в Твиттере.
Сейчас в криптопространстве происходит очень изощренная афера. Пара хакеров купила несколько проверенных аккаунтов и притворяется основателями BAYC. Они берут 0.33 ETH за чеканку новых цифровых монет. Оставайтесь в безопасности там люди. Криптовалюта — это настоящий Дикий Запад!
— Пиюш Хемка (@piy9) 24 марта 2022
Кроме того, другие пользователи предупреждают о подобных эксплойтах и, возможно, взломах на сервере Discord Doodles, Doodles — еще одна популярная и высоко ценимая коллекция NFT. На момент публикации команда Doodles не ответила на эти сообщения.
??? DOODLES DISCORD ТАКЖЕ ВЗЛОМАНЫ. НЕ первоапрельская шутка, БУДЬТЕ ОСТОРОЖНЫ!!! ???
— Фарох.эт (?, ?) (@фарох) 1 апреля 2022
Источник: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/