Hackeo del servidor de Discord: Yuga Labs pierde NFTs valorados en 200 ETH

Según Yuga Labs, el grupo de chat de Bored Ape Yacht Club (BAYC) fue vulnerado el sábado. El responsable se llevó 200 ETH en tokens no fungibles, lo que equivale aproximadamente a $360.000.

La brecha de seguridad de Yuga Labs ocurrió después de que la cuenta de Discord del gerente de comunidad del proyecto, Boris Vagner, fuera hackeada. La brecha permitió al hacker acceder a la cuenta y cometer actos maliciosos. El ladrón utilizó el canal para publicar enlaces de phishing en los canales oficiales de Discord de BAYC. También atacó un proyecto de metaverso llamado Otherside utilizando el mismo método.

El usuario de Twitter NFTherder fue el primero en revelar el hackeo al público. NFTherder también estima que 145 ETH (aproximadamente 260.000 USD) desaparecieron junto con los NFTs. Además, pudo rastrear los activos robados hasta cuatro billeteras diferentes.

Yuga Labs reconoce una brecha de seguridad en su Discord

En un tweet oficial, Yuga Labs reconoció que hubo una brecha de seguridad. Sin embargo, afirmaron que la empresa está investigando el asunto. Yuga Labs hizo una actualización 11 horas después del tweet de NFTHerder.

Boris también es el gerente de su hermano, el multiinstrumentista ganador de un Grammy, Richard Vagner. Boris y Richard Vagner cofundaron un club de fútbol fantástico de NFTs conocido como Spoiled Banana Society (SPS). Según Richard, el actor malicioso también publicó un enlace a un sitio web de phishing en el canal de Discord de SPS. Más tarde eliminaron el mensaje. En un mensaje publicado en Discord a las 9:00 UTC, Richard Vagner dijo lo siguiente.

Hola, @todos, fuimos atacados hace una hora. Esperemos que nadie haya accedido a ningún enlace. Tanto las cuentas de Discord como las de Boris se recuperaron con éxito, permitiéndonos continuar usándolas. Es un milagro que no haya borrado todo en el servidor.

Richard Vagner

No se sabe si el ataque afectó a alguien en el canal de SBS. No obstante, Richard ha pedido a los usuarios de Discord que le proporcionen información sobre el asunto. Dijo que en los próximos días restaurarán todas las copias de seguridad de los navegadores. Mientras tanto, pidió a los clientes que lo consulten si hay algo con lo que haya interferido.

Además, los Vagner son propietarios de un sello discográfico conocido como Metaverse Records. Richard confirmó que la brecha de seguridad en los Discords de BAYC y Otherside casi afectó al Discord de SBS.

La brecha sigue ocurriendo

Este es el tercer caso en el que un actor malicioso ha logrado suplantar con éxito una cuenta gestionada por Yuga Labs para cometer un robo. El primer incidente ocurrió el 1 de abril. El Mutant Ape Yacht Club #8662 desapareció a través de un enlace de phishing publicado en el Discord del proyecto.

Otro incidente de Yuga Labs tuvo lugar el 25 de abril; las cuentas de Instagram y Discord de Bored Ape Yacht Club publicaron un enlace falso a un minting de Otherside. El actor Seth Green se convirtió en un ejemplo notable del esquema de phishing que operó en el mercado NFT la semana pasada. Desafortunadamente, alguien tuvo éxito en estafarlo y quedarse con su Bored Ape.

Uno de los fundadores de BAYC respondió a la situación ocurrida el sábado. Señaló a Discord como responsable de la brecha de seguridad. Gordon Goner declaró en un tweet que Discord no está funcionando para las comunidades Web 3. Por lo tanto, están desesperados por una mejor plataforma que priorice la seguridad. Sin embargo, otros fundadores sugieren que los clientes fueron los culpables de la pérdida de seguridad en sus billeteras.

Los inversores sostienen que los clientes aprueban transacciones falsas utilizando sus claves. Por lo tanto, es injusto culpar exclusivamente a Discord. Incluso si uno utiliza un cliente diferente, el error que cometa no detendrá un ataque contra usted. Los casos de estafas han aumentado en el espacio de los NFTs. Los estafadores han estado sosteniendo ataques en la mayoría de los NFTs. Los usuarios deben permanecer vigilantes y abstenerse de hacer clic en enlaces. El miedo a perderse algo (FOMO) no debería ser una razón para perder todas las inversiones realizadas.