Bored Ape Yacht Club subit une attaque par hameçonnage

Résumé TL;DR

• Le compte Discord de Bored Ape Yacht Club a été piraté, l'argent de certains utilisateurs a été volé et le jeton est déjà sur le marché.
• Bored Ape Yacht Club a également émis un avertissement sévère à ses utilisateurs, les exhortant à ne rien retirer du canal Discord officiel.
• Le musicien taïwanais Jay Chou a perdu plus de 550 000 $ de NFT de haute qualité après avoir été la cible d'une arnaque par hameçonnage.

Le serveur Discord de la collection NFT Bored Ape Yacht Club a été piraté aujourd'hui. L'équipe BAYC a confirmé le piratage sur Twitter. L'attaque semble avoir été une arnaque par hameçonnage, car les fonds des utilisateurs ont été volés de leurs portefeuilles. Le pirate semble également avoir obtenu la main sur le jeton Discord du club, qui est déjà sur le marché.

Le Bored Ape Yacht Club subit une attaque par hameçonnage

Un pirate inconnu a compromis les serveurs Discord de l'une des plus grandes collections NFT, BAYC. Le pirate a obtenu l'accès au serveur Discord qui abrite Bored Ape Yacht Club, Mutant Ape Yacht Club et Mutant Ape Kennel Club, les trois collections NFT de Yuga Labs.

Avec cet accès, le pirate a lancé une attaque par hameçonnage sur la communauté. Au moins un utilisateur a signalé avoir perdu son NFT au milieu de l'attaque. Le pirate semble également avoir obtenu la main sur le jeton Discord du club, qui est déjà sur le marché.

Dans un bref tweet, l'équipe de Discord a reconnu la faille de sécurité sans fournir beaucoup d'informations ou de détails sur la manière dont elle a été exploitée. Le pirate a pu utiliser le canal Mutant Ape Yacht Club pour envoyer des liens de hameçonnage, selon la société de sécurité PeckShield.

C'est une blague du jour du Poisson d'avril

BAYC a mis en garde les abonnés et les détenteurs de NFT que ce n'est ni un AirDrop ni une blague ou un incident, comme il a caractérisé la situation dans son tweet d'avertissement. D'autres collections NFT sont actuellement attaquées, a prévenu l'initiative. Les utilisateurs ne doivent utiliser aucun lien dans les canaux Discord connectés aux NFT, car ils peuvent être nuisibles.

Selon la société de sécurité blockchain, un individu inconnu a été la victime d'une arnaque par hameçonnage et a obtenu l'accès au Mutant Ape Yacht Club #8662, qui était censé être vu comme un « mintage NFT en mode furtif ».

L'équipe BAYC a annoncé dans un tweet qu'ils avaient « attrapé [le piratage] immédiatement », mais pas assez vite pour empêcher tout vol, et a conseillé aux utilisateurs de ne pas créer de NFT en utilisant le lien fourni sur son Discord. Le tweet de l'équipe indiquait également : « nous ne faisons aucune blague du jour du Poisson d'avril / airdrops, etc. »

Ce n'est pas la première fois que Bored Ape Yacht Club est piraté. Malheureusement, ce n'est pas la première attaque ou campagne de hameçonnage contre la communauté NFT, ni contre le marché. Rare Bears, un projet NFT qui a récemment fait ses débuts dans le secteur des jetons non fongibles, a été piraté. Il a été la cible de plusieurs attaques de pirates et d'arnaques par hameçonnage, entraînant des pertes substantielles pour les utilisateurs. De plus, au début de l'année, OpenC, la plus grande plateforme de trading NFT au monde, a été touchée par une série de piratages, d'attaques par hameçonnage et d'exploits, entraînant des pertes importantes pour les utilisateurs.

La superstar de la pop Jay Chou perd 550,000 $ de NFT dans une arnaque par hameçonnage

Après avoir été la cible d'une arnaque par hameçonnage, le musicien taïwanais Jay Chou a perdu plus de 550 000 $ de NFT de haute qualité. L'arnaque semble avoir ciblé les personnes à haut patrimoine net, car Chou détient une valeur significative dans l'espace crypto.

Selon les rapports, l'arnaqueur a volé un NFT de la collection Bored Ape Yacht Club qui lui avait été offert par le célèbre chanteur taïwanais Jeffrey Hwang (alias Machi Big Brother). Il a également perdu un NFT de Mutant Ape Yacht Club et deux NFT de la collection Doodles. L'une des personnes les plus célèbres d'Asie a confirmé le vol dans un message sur les réseaux sociaux.

Il affirme avoir initialement pensé qu'il s'agissait d'une blague du jour du Poisson d'avril avant de réaliser qu'il n'avait plus accès à ses NFT précieux. Les escrocs achètent des comptes Twitter vérifiés pour quelques milliers de dollars et lancent des arnaques gratuites, selon l'enquêteur de chaîne Zach XBT. Les escrocs utilisent fréquemment des robots pour tromper les victimes et les inciter à cliquer sur des liens qui les dirigent vers un site de hameçonnage, où elles peuvent se faire voler leurs NFT.

D'autres plateformes de médias sociaux courantes, telles qu'Instagram, sont également utilisées par les acteurs frauduleux pour localiser des cibles potentielles. Il ne faut qu'une fraction de seconde pour qu'une personne décide de se séparer de ses biens pour de bon.