Lo Yacht Club Bored Ape subisce un attacco di phishing

Analisi TL;DR

• L'account Discord del Bored Ape Yacht Club è stato hackerato, i soldi di alcuni utenti sono stati rubati e il token è già sul mercato.
• Anche il Bored Ape Yacht Club ha emesso un severo avvertimento ai suoi utenti, esortandoli a non rimuovere nulla dal canale Discord ufficiale.
• Il musicista taiwanese Jay Chou ha perso più di 550.000 dollari in NFT di prima qualità dopo essere stato preso di mira da una truffa di phishing.

Bored Ape Yacht Club NFT è stato hackerato oggi. Il team del BAYC ha confermato l'attacco su Twitter. Sembra che si tratti di una truffa di phishing, dato che i fondi degli utenti sono stati rubati dai loro wallet. L'hacker sembra inoltre essersi impossessato del token Discord del club, che è già presente sul mercato.

Lo Yacht Club Bored Ape subisce un attacco di phishing

Un hacker sconosciuto ha compromesso i server Discord di una delle più grandi di NFT di Yuga Labs di NFT .

Grazie all'accesso ottenuto, l'hacker ha lanciato un attacco di phishing contro la community. Almeno uno degli utenti avrebbe perso il proprio NFT a seguito dell'attacco. L'hacker sembra inoltre essersi impossessato del token Discord del club, che è già presente sul mercato.

In un breve tweet, il team di Discord ha riconosciuto l'attacco hacker senza fornire molte informazioni o dettagli sulle modalità di esecuzione. Secondo la società di sicurezza informatica PeckShield, l'hacker è riuscito a utilizzare il canale Mutant Ape Yacht Club per inviare link di phishing.

È uno scherzo del pesce d'aprile

BAYC ha avvertito i follower e di NFT che non si tratta né di AirDrop né di uno scherzo o di undent, come ha descritto la situazione nel suo tweet di avvertimento. Altre di NFT sono attualmente sotto attacco, ha avvertito l'iniziativa. Gli utenti non dovrebbero utilizzare alcun link nei canali Discord collegati agli NFT poiché potrebbero essere dannosi.

Secondo la società di sicurezza blockchain, un individuo sconosciuto è caduto vittima di una truffa di phishing e ha ottenuto l'accesso al Mutant Ape Yacht Club #8662, che doveva essere considerato una " di NFT ".

Il team di BAYC ha annunciato di aver "scoperto [l'hack] subito" in un tweet, ma non abbastanza velocemente da impedire eventuali furti, e ha consigliato agli utenti di non creare NFT utilizzando il link fornito sul suo Discord. Il tweet del team affermava anche: "Non faremo scherzi/airdrop per il pesce d'aprile, ecc."

Non è la prima volta che Bored Ape Yacht Club subisce un attacco hacker. Purtroppo, non si tratta del primo attacco hacker o di una campagna di phishing contro la NFT , né del primo mercato in generale. Rare Bears, un NFT che ha recentemente debuttato nel settore dei token non fungibili, è stato vittima di un attacco hacker. È stato colpito da numerosi attacchi hacker e tentativi di phishing, con conseguenti perdite ingenti per gli utenti. Inoltre, all'inizio dell'anno, OpenC, la più grande NFT , è stata colpita da una serie di attacchi hacker, tentativi di phishing e exploit, con conseguenti perdite significative per gli utenti.

La superstar del pop Jay Chou perde 550.000 dollari in NFT a causa di una truffa di phishing

Dopo essere stato preso di mira da una truffa di phishing, il musicista taiwanese Jay Chou ha perso oltre 550.000 dollari in NFT di alta qualità. La truffa sembra essere stata rivolta a individui con un patrimonio netto elevato, dato che Chou detiene un valore significativo nel settore delle criptovalute.

Secondo quanto riportato, il truffatore avrebbe rubato un NFT dalla collezione Bored Ape Yacht Club, regalatogli dal famoso cantante taiwanese Jeffrey Hwang (alias Machi Big Brother). Avrebbe inoltre perso un NFT dalla collezione Mutant Ape Yacht Club e due NFT dalla collezione Doodles. Una delle personalità più famose dell'Asia ha confermato il furto in un sui social media post

Sostiene di aver inizialmente pensato che si trattasse di un pesce d'aprile, prima di rendersi conto di non avere più accesso ai suoi preziosi NFT. Secondo l'investigatore Zach XBT, i truffatori acquistano account Twitter verificati per poche migliaia di dollari e mettono in atto truffe gratuite. I truffatori utilizzano spesso bot per indurre le vittime a cliccare su link che le indirizzano a un sito di phishing, dove potrebbero essere derubate dei loro NFT.

Anche altre piattaforme di social media comuni, come Instagram, vengono utilizzate da truffatori per individuare potenziali bersagli. Potrebbe bastare una frazione di secondo per decidere di rinunciare definitivamente ai propri beni.