- BAYC-Discord-Server gehackt, Angreifer entwendet NFTs im Wert von 200 ETH.
- Der Sicherheitsvorfall ereignet sich zum dritten Mal in diesem Jahr.
- Investoren machen Discord dafür verantwortlich, Web3-Nutzer nicht ausreichend geschützt zu haben.
Laut Yuga Labs wurde die Bored Ape Yacht Club -Chatgruppe am Samstag kompromittiert. Der Angreifer entwendete Non-Fungible Tokens (NFTs) im Wert von 200 ETH, was ungefähr 360.000 US-Dollar entspricht.
Der Yuga Labs-Breach trat auf, nachdem das Discord-Konto des Community-Managers des Projekts, Boris Vagner, gehackt worden war. Der Einbruch ermöglichte es dem Hacker, auf das Konto zuzugreifen und schädliche Handlungen zu begehen. Der Dieb nutzte den Kanal, um Phishing-Links in den offiziellen Discord-Kanälen für BAYC zu posten. Er griff auch ein Metaverse-Projekt namens Otherside mit derselben Methode an.
Der Twitter-Nutzer NFTherder war der erste, der den Hack der Öffentlichkeit bekannt gab. NFTherder schätzt auch, dass 145 ETH (ca. 260.000 US-Dollar) zusammen mit den NFTs vermisst werden. Darüber hinaus konnte er die gestohlenen Vermögenswerte bis zu vier verschiedenen Wallets zurückverfolgen.
Yuga Labs erkennt einen Verstoß gegen ihre Discord an
In einem offiziellen Tweet bestätigte Yuga Labs, dass es einen Verstoß gab. Sie gaben jedoch an, dass das Unternehmen die Angelegenheit untersucht. Yuga Labs machte 11 Stunden nach NFTHerders Tweet ein Update bekannt.
Boris ist auch der Manager seines Bruders, des Grammy-gekrönten Multi-Instrumentalisten Richard Vagner. Boris und Richard Vagner gründeten gemeinsam einen NFT-Fantasy-Fußballclub namens Spoiled Banana Society (SPS). Laut Richard postete der böswillige Akteur auch einen Link zu einer Phishing-Website im SPS-Discord-Kanal. Sie löschten die Nachricht später. In einer veröffentlichten Nachricht auf Discord um 9:00 Uhr UTC sagte Richard Vagner Folgendes.
Hey, @everyone, wir wurden vor einer Stunde angegriffen. Hoffentlich hat niemand auf Links zugegriffen. Sowohl der Discord als auch die Konten von Boris wurden erfolgreich wiederhergestellt, sodass wir sie weiterhin nutzen können. Es ist ein Wunder, dass er nicht alles auf dem Server gelöscht hat.
Richard Vagner
Es ist unbekannt, ob der Angriff jemanden im SBS-Kanal betroffen hat. Dennoch hat Richard Discord-Nutzer gebeten, ihm Informationen zu diesem Thema zu liefern. Er sagte, dass sie in den kommenden Tagen alle Browser wiederherstellen werden. In der Zwischenzeit bat er die Kunden, ihn zu konsultieren, falls es etwas gab, das er beeinträchtigt hat.
Außerdem sind die Vagners Eigentümer eines Plattenlabels namens Metaverse Records. Richard bestätigte, dass der Sicherheitsverstoß in den BAYC- und Otherside-Discords fast den SBS-Discord betroffen hätte.
Der Verstoß wiederholt sich
Dies ist der dritte Vorfall, bei dem ein böswilliger Akteur erfolgreich ein von Yuga Labs geführtes Konto imitiert hat, um Diebstahl zu begehen. Der erste Vorfall ereignete sich am 1. April. Der Mutant Ape Yacht Club #8662 ging durch einen Phishing-Link verloren, der im Discord des Projekts gepostet wurde.
Ein weiterer Vorfall bei Yuga Labs ereignete sich am 25. April; die Instagram- und Discord-Konten von Bored Ape Yacht Club veröffentlichten einen falschen Link zum Otherside-Minting. Der Schauspieler Seth Green wurde zu einem bemerkenswerten Beispiel für die Phishing-Betrugsaktion, die in der NFT-Branche in der vergangenen Woche stattfand. Leider war es jemandem gelungen, ihn um seine Bored Ape zu betrügen.
Einer der Gründer von BAYC reagierte auf die Situation, die am Samstag auftrat. Er warf Discord die Schuld am Sicherheitsverstoß. Gordon Goner erklärte in einem Tweet, dass Discord nicht für Web-3-Communities arbeite. Daher seien sie verzweifelt auf der Suche nach einer besseren Plattform, die Sicherheit priorisiert. Andere Gründer schlagen jedoch vor, dass die Kunden für den Verlust der Sicherheit in ihren Wallets verantwortlich waren.
Die Investoren sind der Ansicht, dass Kunden gefälschte Transaktionen mit ihren Schlüsseln genehmigen. Daher ist es unfair, Discord die alleinige Schuld zu geben. Selbst wenn man einen anderen Client verwendet, wird der Fehler, den sie machen, einen Angriff auf Sie nicht stoppen. Fälle von Betrug sind im NFT-Bereich auf dem Vormarsch. Die Betrüger führen die meisten Angriffe auf NFTs durch. Die Benutzer müssen wachsam bleiben und auf das Klicken von Links verzichten. Angst, etwas zu verpassen (FOMO), sollte kein Grund sein, jede getätigte Investition zu verlieren.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
