Discordサーバーハック：Yuga Labsが200 ETH相当のNFTを損失

Yuga Labsによると、ボアド・エイプ・ヤット・クラブ（BAYC）のチャットグループは土曜日に侵害されました。犯人は非代替性トークン（NFT）200 ETH相当（約36万ドル）を持ち去りました。

Yuga Labsの侵害は、プロジェクトのコミュニティマネージャーであるBoris VagnerのDiscordアカウントがハッキングされた後に発生しました。この侵害により、ハッカーはアカウントにアクセスして悪戯を行うことができました。盗人は、BAYCの公式Discordチャンネルにフィッシングリンクを投稿するためにチャンネルを使用しました。また、同じ手法を使ってOthersideというメタバースプロジェクトを攻撃しました。

TwitterユーザーのNFTherderがハックの事実を最初に公にしました。NFTherderはまた、NFTとともに145 ETH（約26万ドル）が行方不明になったと推定しています。さらに、彼は盗まれた資産を4つの異なるウォレットに追跡できました。

Yuga LabsがDiscordの侵害を認める

公式のツイートで、Yuga Labsは侵害があったことを認めました。しかし、同社は現在この問題を調査中であると述べています。Yuga LabsはNFTHerderのツイートから11時間後に更新を行いました。

Borisは、グラミー賞を受賞したマルチインストゥルメンタリストであるRichard Vagnerの兄でもあります。BorisとRichard Vagnerは、Spoiled Banana Society（SPS）として知られるNFTファンタジーフットボールクラブを共同設立しました。Richardによると、悪意のあるアクターはSPSのDiscordチャンネルにもフィッシングウェブサイトのリンクを投稿しました。彼らは後にそのメッセージを削除しました。UTC 9:00にDiscordで公開されたメッセージで、Richard Vagnerは次のように述べています。

皆さん、1時間前に攻撃を受けました。誰もリンクにアクセスしていないことを願っています。DiscordとBorisのアカウントは正常に回復され、引き続き使用できるようになりました。サーバー上のすべてが削除されなかったのは奇跡です。

Richard Vagner

攻撃がSBSチャンネルの誰かに影響を与えたかどうかは不明です。それでも、RichardはDiscordユーザーにこの件に関する情報を提供するように依頼しています。彼は、今後数日間ですべてのブラウザを復旧させると述べています。その間、彼が干渉した可能性があるものがある場合は、顧客に彼に相談するよう依頼しました。

また、Vagner家はMetaverse Recordsとして知られるレコードレーベルの所有者です。Richardは、BAYCとOthersideのDiscordのセキュリティ侵害がSBSのDiscordにもほぼ影響を与えたことを確認しました。

侵害が継続している

これは、悪意のあるアクターがYuga Labsが運営するアカウントを装って窃盗を成功させた3回目の事例です。最初のインシデントは4月1日に発生しました。Mutant Ape Yacht Club #8662が、プロジェクトのDiscordに投稿されたフィッシングリンクを通じて行方不明になりました。

別のYuga Labsのインシデントは4月25日に発生しました。ボアド・エイプ・ヤット・クラブのInstagramとDiscordアカウントは、Othersideのミントへの偽リンクを投稿しました。俳優のセス・グリーンは、先週NFT市場で横行したフィッシング詐欺の顕著な例となりました。残念ながら、彼からボアド・エイプを騙し取った人物がいました。

BAYCの創設者の一人が、土曜日に発生した事態に対応しました。彼はセキュリティ侵害の責任をDiscordに押し付けました。Gordon Gonerはツイートで、DiscordはWeb 3コミュニティのために機能していないと指摘しました。したがって、安全性を最優先するより良いプラットフォームを切望しています。しかし、他の創設者は、顧客がウォレットのセキュリティ喪失に対して責任があると示唆しています。

投資家は、顧客が鍵を使用して偽の取引を承認したと主張しています。したがって、Discordを単に非難するのは不公平です。たとえ異なるクライアントを使用しても、彼らが犯すミスはあなたに対する攻撃を止めるものではありません。NFT空間では詐欺のケースが増加しています。詐欺師はほとんどのNFTで攻撃を継続しています。ユーザーは警戒を怠らず、リンクをクリックしないようにする必要があります。見逃すことへの恐怖（FOMO）は、投資したすべての投資を失う理由になってはいけません。