Bored Ape Yacht Club subisce un attacco di phishing

Riepilogo TL;DR

• L'account Discord di Bored Ape Yacht Club è stato hackerato, i soldi di alcuni utenti sono stati rubati e il token è già sul mercato.
• Anche Bored Ape Yacht Club ha emesso un severo avvertimento ai suoi utenti, esortandoli a non rimuovere nulla dal canale Discord ufficiale.
• Il musicista taiwanese Jay Chou ha perso più di $550.000 di NFT di alta qualità dopo essere stato preso di mira da una truffa di phishing.

Il server Discord della collezione NFT Bored Ape Yacht Club è stato hackerato oggi. Il team BAYC ha confermato l'hack su Twitter. L'attacco sembra essere stata una truffa di phishing, poiché i fondi degli utenti sono stati rubati dai loro portafogli. L'hacker sembra aver anche ottenuto il token Discord del club, che è già sul mercato.

Il Bored Ape Yacht Club subisce un attacco di phishing

Un hacker sconosciuto ha compromesso i server Discord di una delle più grandi collezioni di NFT, BAYC. L'hacker ha ottenuto l'accesso al server Discord che ospita Bored Ape Yacht Club, Mutant Ape Yacht Club e Mutant Ape Kennel Club, tutte e tre le collezioni NFT di Yuga Labs.

Con l'accesso, l'hacker ha lanciato un attacco di phishing alla comunità. È stato riferito che almeno uno degli utenti ha perso il suo NFT durante l'attacco. L'hacker sembra aver anche ottenuto il token Discord del club, che è già sul mercato.

In un breve tweet, il team di Discord ha riconosciuto l'hack senza fornire molte informazioni o dettagli su come è stato eseguito. L'hacker è stato in grado di utilizzare il canale Mutant Ape Yacht Club per inviare link di phishing, secondo la società di sicurezza PeckShield.

È una battuta di April Fool's

BAYC ha avvisato i follower e i detentori di NFT che questo non è né un AirDrop né una battuta o un incidente, come ha caratterizzato la situazione nel suo tweet di avvertimento. Altre collezioni di NFT sono attualmente sotto attacco, ha avvisato l'iniziativa. Gli utenti non dovrebbero utilizzare alcun link nei canali Discord connessi agli NFT poiché potrebbero essere dannosi.

Secondo la società di sicurezza blockchain, un individuo sconosciuto è caduto vittima di una truffa di phishing e ha ottenuto l'accesso al Mutant Ape Yacht Club #8662, che doveva essere visualizzato come un "minting NFT stealth".

La crew di BAYC ha annunciato in un tweet di aver "catturato l'attacco [il hack] subito", ma non abbastanza velocemente da prevenire i furti, e ha sconsigliato agli utenti di creare NFT utilizzando il link fornito sul loro Discord. Il tweet del team affermava inoltre: "non stiamo facendo scherzi di April Fools/airdrop, ecc."

Questa non è la prima volta che Bored Ape Yacht Club viene hackerato. Sfortunatamente, questa non è la prima volta che si verifica un hack o una campagna di phishing contro la comunità NFT, né contro il mercato. Rare Bears, un progetto NFT che ha debuttato di recente nel settore dei token non fungibili, è stato hackerato. È stato colpito da una serie di attacchi hacker e truffe di phishing, risultando in perdite sostanziali per gli utenti. Inoltre, all'inizio dell'anno, OpenC, la piattaforma di scambio NFT più grande al mondo, è stata colpita da una serie di hack, attacchi di phishing ed exploit, risultando in perdite significative per gli utenti.

La pop superstar Jay Chou perde $550,000 in NFT a causa di una truffa di phishing

Dopo essere stato preso di mira da una truffa di phishing, il musicista taiwanese Jay Chou ha perso oltre 550.000 dollari in NFT di altissima qualità. La truffa sembra essere stata mirata a persone ad alto patrimonio netto, poiché Chou detiene un valore significativo nello spazio crypto.

Secondo i rapporti, lo scassinatore ha rubato un NFT dalla collezione Bored Ape Yacht Club regalato dal rinomato cantante taiwanese Jeffrey Hwang (aka Machi Big Brother). Ha anche perso un NFT da Mutant Ape Yacht Club e due NFT da Doodles. Una delle persone più famose dell'Asia ha confermato il furto in un post sui social media.

Afferma di aver inizialmente pensato si trattasse di uno scherzo di April Fools prima di rendersi conto di non avere più accesso ai suoi NFT preziosi. Secondo l'analista di blockchain Zach XBT, i truffatori acquistano account Twitter verificati per qualche migliaio di dollari e gestiscono truffe gratuite. I truffatori impiegano frequentemente bot per ingannare le vittime e indurle a fare clic su link che le reindirizzano a un sito di phishing, dove potrebbero essere spogliate dei loro NFT.

Anche altre piattaforme di social media comuni, come Instagram, sono utilizzate da attori fraudolenti per individuare potenziali bersagli. Potrebbe volerci solo una frazione di secondo per decidere di rinunciare ai propri beni per sempre.