Платформа Metaverse The Sandbox обнаружила, что ее профиль в Instagram был взломан и использовался для попытки сдать в аренду невзаимозаменяемые токены (NFT) Bored Ape Yacht Club у ряда пользователей на платформе социальных сетей.
Профиль платформы NFT, основанной на вокселах, был скомпрометирован хакерами в четверг, рекламируя сфабрикованное мероприятие по розыгрышу лотерейных билетов, рекламировавшее розыгрыш LAND 4 сезона для ничего не подозревающих пользователей.
Фирма указала, что ее двухфакторная аутентификация и другие меры безопасности были обойдены для продвижения поддельной раздачи. URL-адрес веб-сайта профиля был изменен, и один пользователь заявил, что потерял NFT после перехода по поддельной ссылке.
Cointelegraph удалось перейти по ссылке на поддельный веб-сайт, который предлагает пользователям подключать веб-кошельки, чтобы получить шанс выиграть мошенническую лотерею.
Как ни странно, соучредитель и главный операционный директор Sandbox Себастьян Борже сообщил, что затем хакеры связались с несколькими пользователями в Instagram с фотографиями профилей яхт-клуба Bored Ape, пытаясь «сдать в аренду» NFT, предложив 40 эфиров. (ETH) для использования BAYC NFT в течение 24 часов.
Инстаграм-аккаунт восстановлен. Хакер пытался арендовать NFT яхт-клуба Bored Apes, используя нашу учетную запись. Мы НИКОГДА не будем спрашивать через DM и связались со всеми пользователями, чтобы уведомить их. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Себастьян (@borgetsebastien) 8 сентября, 2022
По словам Боржета, The Sandbox удалось восстановить контроль над своей учетной записью в Instagram через несколько часов, в то время как истории, рекламирующие поддельную раздачу, все еще были в учетной записи на момент публикации (4:00 по восточному стандартному времени).
Платформа Metaverse на базе NFT сотрудничала с крупными брендами и знаменитостями с момента своего альфа-тестирования. запуск в ноябре 2021 г.. Такие компании, как Пэрис Хилтон и Снуп Догг, сотрудничают с платформой, а известные ритейлеры одежды, такие как Adidas, выпустили носимые устройства NFT, совместимые с The Sandbox и другими платформами Metaverse.
Команда Sandbox сообщила Cointelegraph, что она работает с командой безопасности Instagram, чтобы завершить проверку безопасности и аудит инцидента, и не будет привлечена к дальнейшим комментариям, пока не станет известно больше подробностей.
Пользователи, пострадавшие от инцидента, могут связаться с командой The Sandbox через канал поддержки, отправив электронное письмо. [электронная почта защищена].
Источник: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts.