Bored Ape Yacht Clubがフィッシング攻撃を受ける

TL;DR 要約

• Bored Ape Yacht ClubのDiscordアカウントがハッキングされ、一部のユーザーの資金が盗まれ、トークンはすでに市場に出回っています。
• Bored Ape Yacht Clubはまた、ユーザーに対して厳重に警告を発し、公式Discordチャンネルから何も削除しないよう促しました。
• 台湾のミュージシャン、周杰倫（ジェイ・チョウ）は、フィッシング詐欺の標的となり、55万ドル以上のトップクラスのNFTを失いました。

Bored Ape Yacht Club NFTコレクションのDiscordサーバーが本日ハッキングされました。BAYCチームはTwitterでハッキングを確認しました。攻撃はフィッシング詐欺のようであり、ユーザーのウォレットから資金が盗まれました。ハッカーはまた、クラブのDiscordトークンを入手したようで、それはすでに市場に出回っています。

Bored Ape Yacht Clubがフィッシング攻撃で被害を受ける

正体不明のハッカーが、最大のNFTコレクションの一つであるBAYCのDiscordサーバーを侵害しました。ハッカーは、Bored Ape Yacht Club、Mutant Ape Yacht Club、Mutant Ape Kennel Clubという3つのYuga Labs NFTコレクションを収容するDiscordサーバーにアクセスしました。

そのアクセス権を利用して、ハッカーはコミュニティに対してフィッシング攻撃を行いました。少なくとも1人のユーザーが攻撃中にNFTを失ったと報告されています。ハッカーはまた、クラブのDiscordトークンを入手したようで、それはすでに市場に出回っています。

短いtweetで、Discordチームはハッキングの詳細や手法についてほとんど情報を提供せずに、ハッキングを認めました。セキュリティ企業PeckShieldによれば、ハッカーはMutant Ape Yacht Clubチャンネルを使用してフィッシングリンクを送信することができました。

エイプリルフールのジョークです

BAYCはフォロワーとNFT保有者に対し、これはAirDropでもジョークでも事件でもないことを警告し、その警告ツイートで状況を特徴づけていました。他のNFTコレクションも現在攻撃を受けていると、イニシアチブは警告しました。ユーザーはNFTに関連するDiscordチャンネル内のリンクを使用すべきではありません。それらは有害である可能性があります。

ブロックチェーンセキュリティ会社によれば、正体不明の個人がフィッシング詐欺の餌食となり、本来「ステルスNFTミント」として閲覧されるはずだったMutant Ape Yacht Club #8662へのアクセスを取得しました。

BAYCチームはツイートで、「ハッキングをすぐに[捕まえた]」と発表しましたが、盗難を防ぐには十分速くなく、Discordで提供されたリンクを使用してNFTを作成しないようユーザーにアドバイスしました。チームのツイートにはまた、「私たちはエイプリルフールのいたずらやエアドロップなどは行っていません」とも記載されていました。

これはBored Ape Yacht Clubがハッキングされた初めての事件ではありません。残念ながら、これはNFTコミュニティや市場に対するハッキングやフィッシングキャンペーンの初めての例でもありません。非代替性トークン分野で最近デビューしたNFTプロジェクト、Rare Bearsは、ハッキングを受けました。ハッカーの攻撃やフィッシング詐欺に襲われ、ユーザーに大きな損失をもたらしました。さらに、年初めには、世界最大のNFT取引プラットフォームであるOpenCが、一連のハッキング、フィッシング攻撃、脆弱性攻撃を受け、ユーザーに大きな損失をもたらしました。

ポップススーパースター、周杰倫がフィッシング詐欺でNFT$550,000 を失う

フィッシング詐欺の標的となった後、台湾のミュージシャン、周杰倫は55万ドル以上のトップクラスのNFTを失いました。この詐欺は、周杰倫が暗号通貨空間で大きな価値を保有していることから、高純資産個人を対象としたものと思われます。

報道によれば、詐欺師は台湾の著名歌手ジェフリー・ホワン（通称Machi Big Brother）から贈られたBored Ape Yacht ClubコレクションのNFTを盗みました。また、Mutant Ape Yacht ClubのNFTとDoodlesの2つのNFTも失いました。アジアで最も有名な人物の一人が、ソーシャルメディアの投稿で盗難を確認しました。

彼は、最初はエイプリルフールのジョークだと思っていたが、自分の貴重なNFTへのアクセスがなくなったことに気づいたと主張しています。チェーン探偵のZach XBTによれば、詐欺師は数千ドルで認証済みTwitterアカウントを購入し、無料の詐欺を実行しています。詐欺師は頻繁にボットを使用して、被害者をフィッシングサイトへ誘導するリンクをクリックさせ、そこでNFTを奪われる可能性があります。

Instagramなどの他の一般的なソーシャルメディアプラットフォームも、詐欺師が潜在的な標的を探すために使用されます。所有物を手放すかどうかを判断するまでに、ほんの一瞬しかかからないかもしれません。