Hack del server Discord: Yuga Labs perde NFT per un valore di 200 ETH

Secondo Yuga Labs, il gruppo di chat Bored Ape Yacht Club (BAYC) è stato violato di sabato. L'autore ha portato via 200 ETH in token non fungibili, per un valore di circa 360.000 $.

La violazione di Yuga Labs si è verificata dopo che l'account Discord del community manager del progetto, Boris Vagner, è stato hackerato. La violazione ha permesso all'hacker di accedere all'account e compiere atti malevoli. Il ladro ha utilizzato il canale per pubblicare link di phishing sui canali Discord ufficiali di BAYC. Ha anche attaccato un progetto metaverso chiamato Otherside utilizzando lo stesso metodo.

L'utente di Twitter NFTherder è stato il primo a rivelare al pubblico l'hack. NFTherder stima anche che 145 ETH (circa 260.000 $) siano scomparsi insieme agli NFT. Inoltre, è riuscito a tracciare le attività rubate fino a quattro portafogli diversi.

Yuga Labs riconosce una violazione del loro Discord

In un tweet ufficiale, Yuga Labs ha riconosciuto che c'è stata una violazione. Tuttavia, hanno dichiarato che l'azienda sta indagando sulla questione. Yuga Labs ha pubblicato un aggiornamento 11 ore dopo il tweet di NFTHerder.

Boris è anche il manager di suo fratello, il multi-strumentalista vincitore di un Grammy Richard Vagner. Boris e Richard Vagner hanno co-fondato un club di football fantasy NFT noto come Spoiled Banana Society (SPS). Secondo Richard, l'attore malevolo ha anche pubblicato un link a un sito web di phishing sul canale Discord di SPS. Hanno successivamente cancellato il messaggio. In un messaggio pubblicato su Discord alle 9:00 UTC, Richard Vagner ha detto quanto segue.

Ehi, @everyone, siamo stati attaccati un'ora fa. Speriamo che nessuno abbia accesso a link. Sia l'account Discord che quello di Boris sono stati recuperati con successo, permettendoci di continuare a utilizzarli. È un miracolo che non abbia cancellato tutto sul server.

Richard Vagner

Non è noto se l'attacco abbia interessato qualcuno sul canale SBS. Tuttavia, Richard ha chiesto agli utenti di Discord di fornirgli informazioni sulla questione. Ha detto che nei prossimi giorni ripristineranno tutti i browser. Nel frattempo, ha chiesto ai clienti di consultare lui se c'è qualcosa che ha interferito.

Inoltre, i Vagner sono i proprietari di un'etichetta discografica nota come Metaverse Records. Richard ha confermato che la violazione della sicurezza nei Discord di BAYC e Otherside ha quasi interessato il Discord di SBS.

La violazione continua a verificarsi

Questa è la terza istanza in cui un attore malevolo ha avuto successo nell'impersonare un account gestito da Yuga Labs per commettere furti. Il primo incidente si è verificato il 1° aprile. Il Mutant Ape Yacht Club #8662 è scomparso attraverso un link di phishing pubblicato sul Discord del progetto.

Un altro incidente di Yuga Labs si è verificato il 25 aprile; gli account Instagram e Discord di Bored Ape Yacht Club hanno pubblicato un link falso per il minting di Otherside. L'attore Seth Green è diventato un esempio notevole dello schema di phishing che ha colpito il mercato NFT la scorsa settimana. Sfortunatamente, qualcuno è riuscito a truffarlo, portandogli via il suo Bored Ape.

Uno dei fondatori di BAYC ha risposto alla situazione verificatasi di sabato. Ha puntato il dito contro Discord per la violazione della sicurezza. Gordon Goner ha dichiarato in un tweet che Discord non sta lavorando per le comunità Web 3. Pertanto, sono disperati per una piattaforma migliore che dia priorità alla sicurezza. Tuttavia, altri fondatori suggeriscono che i clienti erano responsabili della perdita di sicurezza nei loro portafogli.

Gli investitori sostengono che i clienti approvano transazioni false utilizzando le loro chiavi. Pertanto, non è giusto incolpare esclusivamente Discord. Anche se si utilizza un client diverso, l'errore che commettono non impedirà un attacco contro di te. I casi di truffe sono in aumento nello spazio NFT. I truffatori hanno sostenuto attacchi nella maggior parte degli NFT. Gli utenti devono rimanere vigili e astenersi dal fare clic sui link. La paura di perdere l'occasione (FOMO) non dovrebbe essere un motivo per perdere ogni investimento che si è fatto.