Bored Ape Yacht Club sufre un ataque de phishing

Resumen TL;DR

• La cuenta de Discord de Bored Ape Yacht Club ha sido hackeada, se ha robado el dinero de algunos usuarios y el token ya está en el mercado.
• El Bored Ape Yacht Club también ha emitido una advertencia severa a sus usuarios, instándoles a no eliminar nada del canal oficial de Discord.
• El músico taiwanés Jay Chou ha perdido más de 550.000 dólares en NFTs de primera categoría tras ser víctima de un fraude de phishing.

El servidor de Discord de la colección de NFTs Bored Ape Yacht Club ha sido hackeado hoy. El equipo de BAYC confirmó el hackeo en Twitter. El ataque parece haber sido una estafa de phishing, ya que los fondos de los usuarios fueron robados de sus billeteras. El hacker también parece haber obtenido el token de Discord del club, que ya está en el mercado.

El Bored Ape Yacht Club sufre una caída tras un ataque de phishing

Un hacker desconocido comprometió los servidores de Discord de una de las colecciones de NFT más grandes, BAYC. El hacker obtuvo acceso al servidor de Discord que alberga Bored Ape Yacht Club, Mutant Ape Yacht Club y Mutant Ape Kennel Club, las tres colecciones de NFT de Yuga Labs.

Con el acceso, el hacker lanzó un ataque de phishing a la comunidad. Se informó que al menos uno de los usuarios perdió sus NFTs durante el ataque. El hacker también parece haber obtenido el token de Discord del club, que ya está en el mercado.

En un breve tuit, el equipo de Discord reconoció el hackeo sin proporcionar mucha información o detalles sobre cómo se llevó a cabo. Según la firma de seguridad PeckShield, el hacker fue capaz de usar el canal Mutant Ape Yacht Club para enviar enlaces de phishing.

Es una broma del Día de los Inocentes

BAYC advirtió a los seguidores y titulares de NFT que esto no es un AirDrop ni una broma o incidente, como caracterizó la situación en su tuit de advertencia. Otras colecciones de NFT están siendo atacadas actualmente, advirtió la iniciativa. Los usuarios no deben usar ningún enlace en los canales de Discord conectados a NFT, ya que pueden ser dañinos.

Según la empresa de seguridad blockchain, un individuo desconocido cayó víctima de una estafa de phishing y obtuvo acceso a Mutant Ape Yacht Club #8662, que estaba destinado a ser visto como un "minteo de NFT encubierto".

El equipo de BAYC anunció que habían "atrapado [el hackeo] de inmediato" en un tuit, pero no lo suficientemente rápido para evitar robos, y aconsejó a los usuarios no crear ningún NFT utilizando el enlace proporcionado en su Discord. El tuit del equipo también declaró: "no estamos haciendo bromas del Día de los Inocentes/distribuciones gratuitas, etc."

Esta no es la primera vez que Bored Ape Yacht Club ha sido hackeado. Lamentablemente, este no es el primer hackeo o campaña de phishing contra la comunidad de NFT, ni contra el mercado. Rare Bears, un proyecto de NFT que debutó recientemente en el sector de los tokens no fungibles, ha sido hackeado. Fue atacado por una serie de ataques de hackers y estafas de phishing, lo que resultó en pérdidas sustanciales para los usuarios. Además, a principios de año, OpenC, la plataforma de negociación de NFT más grande del mundo, fue golpeada por una serie de hackeos, ataques de phishing y exploits, lo que resultó en pérdidas significativas para los usuarios.

La superestrella del pop Jay Chou pierde $550,000 en NFTs debido a una estafa de phishing

Tras ser blanco de una estafa de phishing, el músico taiwanés Jay Chou ha perdido más de 550.000 dólares en NFTs de primera categoría. La estafa parece haber estado dirigida a individuos de alto patrimonio neto, ya que Chou posee un valor significativo en el espacio de las criptomonedas.

Según los informes, el estafador robó un NFT de la colección Bored Ape Yacht Club que le había regalado el reconocido cantante taiwanés Jeffrey Hwang (también conocido como Machi Big Brother). También perdió un NFT de Mutant Ape Yacht Club y dos NFT de Doodles. Una de las personas más famosas de Asia confirmó el robo en un post de redes sociales.

Afirma que inicialmente pensó que era una broma del Día de los Inocentes antes de darse cuenta de que ya no tenía acceso a sus NFTs preciados. Los estafadores compran cuentas verificadas de Twitter por unos pocos miles de dólares y realizan estafas gratuitas, según el investigador de cadenas Zach XBT. Los estafadores suelen emplear bots para engañar a las víctimas y hacer que hagan clic en enlaces que los dirigen a un sitio de phishing, donde pueden ser despojados de sus NFTs.

Otras plataformas de redes sociales comunes, como Instagram, también son utilizadas por actores fraudulentos para localizar posibles objetivos. Puede tomar solo una fracción de segundo para que uno decida renunciar a sus pertenencias para siempre.