- تم اختراق سيرفر BAYC على Discord، حيث نجح المهاجم في سرقة عملات NFT بقيمة 200 ETH.
- هذا هو الحادث الثالث من نوعه خلال العام الجاري.
- يلوم المستثمرون منصة Discord بسبب فشلها في حماية مستخدمي Web3.
وفقًا لـ Yuga Labs، تم اختراق مجموعة دردشة Bored Ape Yacht Club (BAYC) يوم السبت. هرب الجاني مع 200 ETH من الرموز غير القابلة للاستبدال (NFTs)، والتي تبلغ قيمتها حوالي 360,000 دولار.
حدث اختراق Yuga Labs بعد أن تم اختراق حساب Discord الخاص بمدير مجتمع المشروع، Boris Vagner. سمح الاختراق للمخترق بالوصول إلى الحساب وارتكاب أفعال شريرة. استخدم اللص القناة لنشر روابط تصيد على قنوات Discord الرسمية لـ BAYC. كما هاجم مشروعًا للواقع الافتراضي (Metaverse) يُدعى Otherside باستخدام نفس الطريقة.
كان المستخدم على تويتر NFTherder هو الأول الذي كشف عن الاختراق للجمهور. يقدر NFTherder أيضًا أن 145 ETH (حوالي 260,000 دولار) قد ذهبت سدىً بالإضافة إلى الرموز غير القابلة للاستبدال. بالإضافة إلى ذلك، تمكن من تتبع الأصول المسروقة إلى أربع محافظ مختلفة.
Yuga Labs تعترف باختراق حساب Discord الخاص بها
في تغريدة رسمية، اعترفت Yuga Labs بوجود اختراق. ومع ذلك، ذكرت أن الشركة تحقق في الأمر. أصدرت Yuga Labs تحديثًا بعد 11 ساعة من تغريدة NFTHerder.
Boris هو أيضًا مدير شقيقه، العازف متعدد الآلات الحائز على جائزة غرامي Richard Vagner. أسس Boris وRichard Vagner معًا نادي كرة قدم خيالي قائم على الرموز غير القابلة للاستبدال يُدعى Spoiled Banana Society (SPS). وفقًا لـ Richard، نشر الفاعل الخبيث أيضًا رابطًا لموقع تصيد على قناة Discord الخاصة بـ SPS. قاموا لاحقًا بحذف الرسالة. في رسالة منشورة على Discord في الساعة 9:00 بتوقيت UTC، قال Richard Vagner ما يلي.
مرحبًا، @everyone، لقد تعرضنا للهجوم قبل ساعة. لنأمل أن لم يصل أحد إلى أي روابط. تم استعادة حسابات Discord وBoris بنجاح، مما مكننا من الاستمرار في استخدامها. إنه معجزة أنه لم يحذف كل شيء على الخادم.
Richard Vagner
من غير المعروف ما إذا كان الهجوم قد أثر على أي شخص في قناة SBS. ومع ذلك، طلب Richard من مستخدمي Discord تزويده بالمعلومات حول الأمر. قال إنه في الأيام القادمة، سيتم استعادة جميع المتصفحات. في هذه الأثناء، طلب من العملاء استشارته إذا كان هناك شيء يتدخل فيه.
أيضًا، يمتلك الأخوان Vagnerين شركة تسجيلات تُدعى Metaverse Records. أكد Richard اختراق الأمان في Discord الخاص بـ BAYC وOtherside كاد يؤثر على Discord الخاص بـ SBS.
الاختراق يستمر في الحدوث
هذه هي الحالة الثالثة التي نجح فيها فاعل خبيث في انتحال حساب تديره Yuga Labs لارتكاب سرقة. حدث الحادث الأول في 1 أبريل. اختفت Mutant Ape Yacht Club #8662 من خلال رابط تصيد نُشر على Discord الخاص بالمشروع.
حدث حادث آخر لـ Yuga Labs في 25 أبريل؛ حيث نشرت حسابات Bored Ape Yacht Club على Instagram وDiscord رابطًا مزيفًا لـ Otherside minting. أصبح الممثل Seth Green مثالاً بارزًا على مخطط التصيد الذي انتشر في سوق NFT الأسبوع الماضي. لسوء الحظ، نجح شخص ما في نصب الخداع عليه وسرق Bored Ape الخاص به.
تفاعل أحد مؤسسي BAYC مع الموقف الذي حدث يوم السبت. أشار بإصبع الاتهام إلى Discord بسبب اختراق الأمان. قال Gordon Goner في تغريدة إن Discord لا يعمل لمجتمعات الويب 3. وبالتالي، هم في حاجة ماسة إلى منصة أفضل تعطي الأولوية للأمان. لكن، يقترح مؤسسون آخرون أن العملاء هم المخطئون في فقدان أمان محافظهم.
يحتج المستثمرون بأن العملاء يوافقون على المعاملات المزيفة باستخدام مفاتيحهم. وبالتالي، من غير العادل إلقاء اللوم على Discord بشكل كامل. حتى لو استخدم شخص عميلًا مختلفًا، فإن الخطأ الذي يرتكبه لن يمنع الهجوم عليك. حالات الاحتيال في تزايد في مساحة NFT. يستمر المحتالون في شن الهجمات على معظم الرموز غير القابلة للاستبدال. يحتاج المستخدمون إلى البقاء يقظين والامتناع عن النقر على الروابط. لا ينبغي أن يكون الخوف من تفويت الفرصة سببًا لفقدان كل استثمار قام به الشخص.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
