Le serveur Discord du Bored Ape Yacht Club (BAYC) a été piraté

Résumé en bref

• BAYC affirme que Discord a été compromis
• NFT d'une valeur de 68 000 $ volé.
• Discord semble être la nouvelle cible des pirates informatiques

Le Bored Ape Yacht Club (BAYC) a confirmé ce matin que son serveur Discord avait été piraté. Sur son compte Twitter, l'organisation a indiqué que la cyberattaque avait été rapidement maîtrisée ; toutefois, la de NFT a conseillé à ses collectionneurs de ne pas émettre de jetons pour le moment.

« RESTEZ PRUDENTS. Ne faites aucune acquisition de monnaie virtuelle depuis Discord pour le moment. Un webhook de notre serveur Discord a été brièvement compromis. Nous l'avons détecté immédiatement, mais sachez que nous n'organisons aucune distribution de monnaie virtuelle discrète pour le 1er avril. D'autres serveurs Discord sont également la cible d'attaques en ce moment. » a tweeté BAYC.

Le Bored Ape Yacht Club (BAYC), composé de 10 000 images numériques uniques sur le thème des singes, a été lancé en prévente en avril 2021 par Yuga Labs. À ce jour, il s'agit de la NFT , estimée à 1,2 million d'ETH (3,9 milliards de dollars). Fort du succès retentissant de son premier produit, Yuga Labs a développé et lancé deux autres NFT : le Mutant Ape Yacht Club (MAYC) et le Mutant Ape Kennel Club (MAKC).

Tous de NFT de ces jetons sont regroupés sur un serveur Discord commun. Ce serveur a été piraté, d'après un rapport de PeckShield, une entreprise spécialisée dans la sécurité des projets blockchain. Le pirate a diffusé un lien d'hameçonnage se faisant passer pour une « création secrète de NFT Mutant Ape Yacht Club NFT (n° 8662), d'une valeur de 21 ETH, soit l'équivalent de 68 000 $. Suite à ce vol, CoinMarketCap indique que le prix de l'Apecoin (APE), le jeton utilitaire du BAYC, a chuté de 14 $ à 12,8 $.

Les serveurs Discord sous attaque dans un contexte de vols de cryptomonnaies continus.

Le piratage des groupes Discord est devenu une pratique courante chez les voleurs de cryptomonnaies. Récemment, la collection Rear Bear NFTs a signalé un incident similaire, entraînant la perte d'actifs d'une valeur de plus de 790 000 $ pour ses membres. Aujourd'hui également, suite à l'avertissement de BAYC, des utilisateurs de Twitter ont affirmé que le serveur Discord de Doodles, une autre NFT n'a publié aucune déclaration pour confirmer ou infirmer ces affirmations NFT.

Au cours de la dernière décennie, plusieurs vols importants ont touché la communauté crypto, comme le vol de jetons NEM d'une valeur de 532 millions de dollars chez CoinCheck en 2018 et la perte de 610 millions de dollars subie par Polygon Network en 2021. La semaine dernière, le monde a été témoin du plus grand vol de cryptomonnaies jamais perpétré : le réseau Ronin a été piraté et 620 millions de dollars ont été dérobés. Ces incidents sont principalement dus à la forte dépendance des cryptomonnaies à Internet, ce qui rend ces actifs numériques extrêmement vulnérables aux cyberattaques.