Piratage du serveur Discord : Yuga Labs perd des NFTs d'une valeur de 200 ETH
- Le serveur Discord de BAYC a été piraté, l'attaquant s'étant emparé de NFTs d'une valeur de 200 ETH.
- Cette violation se produit pour la troisième fois cette année.
- Les investisseurs blâment Discord pour son incapacité à protéger les utilisateurs Web3.
Selon Yuga Labs, le groupe de discussion de la Bored Ape Yacht Club (BAYC) a été piraté samedi. L’auteur du piratage a emporté des jetons non fongibles (NFT) pour une valeur de 200 ETH, soit environ 360 000 $.
La brèche de sécurité chez Yuga Labs s'est produite après que le compte Discord du responsable de la communauté, Boris Vagner, ait été piraté. La brèche a permis au pirate d'accéder au compte et de commettre des actes malveillants. Le voleur a utilisé le canal pour publier des liens d'hameçonnage sur les canaux officiels Discord de BAYC. Il a également attaqué un projet de métavers appelé Otherside en utilisant la même méthode.
L’utilisateur Twitter NFTherder a été le premier à révéler le piratage au public. NFTherder estime également que 145 ETH (environ 260 000 USD) ont disparu avec les NFT. De plus, il a pu retracer les actifs volés jusqu’à quatre portefeuilles différents.
Yuga Labs reconnaît une brèche de sécurité sur leur Discord
Dans un tweet officiel, Yuga Labs a reconnu qu'il y avait eu une brèche de sécurité. Cependant, ils ont déclaré que l'entreprise enquêtait sur l'affaire. Yuga Labs a publié une mise à jour 11 heures après le tweet de NFTHerder.
Boris est également le manager de son frère, le multi-instrumentiste primé aux Grammy Richard Vagner. Boris et Richard Vagner ont cofondé un club de football fantasy NFT connu sous le nom de Spoiled Banana Society (SPS). Selon Richard, l'acteur malveillant a également publié un lien vers un site web d'hameçonnage sur le canal Discord de la SPS. Ils ont ensuite supprimé le message. Dans un message publié sur Discord à 9h00 UTC, Richard Vagner a déclaré ce qui suit.
Salut @everyone, nous avons été attaqués il y a une heure. Espérons que personne n'a cliqué sur des liens. Les comptes Discord et de Boris ont été récupérés avec succès, nous permettant de continuer à les utiliser. C'est un miracle qu'il n'ait pas tout supprimé sur le serveur.
Richard Vagner
On ignore si l'attaque a affecté quiconque sur le canal SBS. Néanmoins, Richard a demandé aux utilisateurs de Discord de lui fournir des informations sur l'affaire. Il a déclaré que dans les jours à venir, ils restaureront tous les navigateurs. En attendant, il a demandé aux clients de le consulter s'il y a quelque chose qu'il a interféré.
De plus, les Vagner sont les propriétaires d'un label de musique connu sous le nom de Metaverse Records. Richard a confirmé que la brèche de sécurité dans les Discords BAYC et Otherside a presque affecté le Discord SBS.
La brèche continue de se produire
C'est le troisième cas où un acteur malveillant a réussi à usurper l'identité d'un compte géré par Yuga Labs pour commettre un vol. Le premier incident s'est produit le 1er avril. Le Mutant Ape Yacht Club #8662 a disparu via un lien d'hameçonnage publié sur le Discord du projet.
Un autre incident de Yuga Labs s'est produit le 25 avril ; les comptes Instagram et Discord de Bored Ape Yacht Club ont publié un faux lien vers un minting d'Otherside. L'acteur Seth Green est devenu un exemple notable de l'arnaque par hameçonnage qui a sévi sur le marché des NFT la semaine dernière. Malheureusement, quelqu'un a réussi à arnaquer son Bored Ape.
L'un des fondateurs de BAYC a répondu à la situation survenue samedi. Il a mis le doigt sur Discord pour la brèche de sécurité. Gordon Goner a déclaré dans un tweet que Discord ne fonctionne pas pour les communautés Web 3. Ils sont donc désespérés de trouver une meilleure plateforme qui privilégie la sécurité. Mais d'autres fondateurs suggèrent que les clients étaient responsables de la perte de sécurité de leurs portefeuilles.
Les investisseurs soutiennent que les clients approuvent de fausses transactions à l'aide de leurs clés. Il est donc injuste d'en accuser Discord à lui seul. Même si l'on utilise un autre client, l'erreur qu'ils commettent n'arrêtera pas une attaque contre vous. Les cas d'arnaques sont en augmentation dans l'espace NFT. Les escrocs ont mené des attaques sur la plupart des NFTs. Les utilisateurs doivent rester vigilants et s'abstenir de cliquer sur des liens. La peur de manquer une opportunité (FOMO) ne devrait pas être une raison de perdre tous les investissements que l'on a réalisés.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
