Discordサーバーのハッキング：Yuga Labsが200ETH相当のNFTを失う

Yuga Labsによると、 Bored Ape Yacht Club （BAYC）のチャットグループが土曜日に侵入され、200ETH相当のNFT（非代替性トークン）、約36万ドルが盗まれたとのことです。

Yuga Labsへの侵入は、同プロジェクトのコミュニティマネージャーであるBoris Vagner氏のDiscordアカウントがハッキングされた後に発生しました。ハッカーはアカウントにアクセスし、悪意のある行為を行うことができました。ハッカーはこのアカウントを利用して、BAYCの公式Discordチャンネルにフィッシングリンクを投稿しました。また、同じ手法でOthersideと呼ばれるメタバースプロジェクトにも攻撃を行いました。.

TwitterユーザーのNFTherder氏が、 このハッキング事件を最初に公表しました 。NFTherder氏は、NFTに加え、145ETH（約26万ドル）が失われたと推定しています。さらに、 trac盗まれた資産は4つの異なるウォレットにまで遡って追跡する

ユガ・ラボはDiscordの違反を認めた

Yuga Labsは公式ツイートで、情報漏洩があったことを認めました。しかし、同社は現在調査中であると述べました。Yuga LabsはNFTHerderのツイートから11時間後に更新を行いました。.

ボリスは、グラミー賞受賞歴のあるマルチ楽器奏者リチャード・ヴァグナーの兄のマネージャーでもある。ボリスとリチャード・ヴァグナーは、Spoiled Banana Society（SPS）として知られるNFTファンタジーフットボールクラブを共同で設立した。リチャードによると、悪意のある人物はSPSのDiscordチャンネルにフィッシングサイトへのリンクも投稿した。その後、メッセージは削除された。Discordに公開されたメッセージの中で、リチャード・ヴァグナーはUTC午前9時に次のように述べている。.

皆さん、こんにちは。1 攻撃を受けました 。誰もリンクにアクセスしていないことを祈りましょう。DiscordとBorisのアカウントは無事復旧し、引き続き使用できるようになりました。サーバー上のデータがすべて削除されなかったのは奇跡です。

リチャード・ヴァーグナー

SBSチャンネルの視聴者にこの攻撃が影響したかどうかは不明です。しかし、リチャード氏はDiscordユーザーにこの件に関する情報提供を求めています。数日以内にすべてのブラウザを復旧する予定だと述べ、その間、自分が干渉した何かがあればDiscordに相談するよう呼びかけています。.

また、ヴァグナー家はMetaverse Recordsというレコードレーベルのオーナーでもあります。リチャードは、BAYCとOtherside Discordのセキュリティ侵害がSBS Discordにも影響を及ぼしそうになったことを確認しました。.

違反は発生し続けている

これは、悪意のある人物がYuga Labsが運営するアカウントになりすまして盗みを働いた3件目の事例です。最初のdent 4月1日に発生しました。Mutant Ape Yacht Club #8662のアカウントが、プロジェクトのDiscordに投稿されたフィッシングリンクを通じて消失しました。.

4月25日には、 Yuga Labsで新たなdent 発生しましたが。Bored Ape Yacht ClubのInstagramアカウントとDiscordアカウントが、Othersideのコイン鋳造に関する偽のリンクを投稿したのです。俳優セス・グリーンは、先週NFT市場で発生したフィッシング詐欺の顕著な例となりました。しかし残念ながら、何者かが彼をBored Apeから騙し取ることに成功しました。

BAYCの創設者の一人は、土曜日に発生した事態に反応を示しました。彼は、セキュリティ侵害の責任はDiscordにあると非難しました。ゴードン・ゴーナー氏はツイートで、DiscordはWeb 3コミュニティ向けに機能していないと述べました。そのため、彼らは安全性を最優先するより優れたプラットフォームを切望しています。しかし、他の創設者たちは、ウォレットのセキュリティが失われたのはクライアント側に責任があると主張しています。.

投資家たちは、クライアントが自分のキーを使って偽の取引を承認していると主張しています。したがって、Discordを全面的に非難するのは不公平です。たとえ別のクライアントを使用していたとしても、そのミスで攻撃を阻止することはできません。NFT分野では詐欺事件が増加しており、詐欺師はほとんどのNFTで攻撃を受けています。ユーザーは警戒を怠らず、リンクをクリックしないようにする必要があります。機会を逃すことへの恐怖が、これまでの投資をすべて失う理由になってはいけません。.