Bored Ape Yacht Club, 피싱 공격 피해

TL;DR 요약

• Bored Ape Yacht Club의 디스코드 계정이 해킹당했고, 일부 사용자의 돈이 훔쳐졌으며 토큰은 이미 시장에 나와 있습니다.
• Bored Ape Yacht Club도 사용자에게 엄격한 경고를 발령하여 공식 디스코드 채널에서 아무것도 제거하지 않도록 촉구했습니다.
• 대만 음악가 제이초우는 피싱 사기의 표적이 되어 55만 달러 이상의 최고급 NFT를 잃었습니다.

Bored Ape Yacht Club NFT 컬렉션의 디스코드 서버가 오늘 해킹당했습니다. BAYC 팀은 트위터에서 해킹을 확인했습니다. 공격은 사용자 자금들이 지갑에서 훔쳐진 것으로 보아 피싱 사기인 것 같습니다. 해커는 또한 이미 시장에 나와 있는 클럽의 디스코드 토큰을 손에 넣은 것으로 보입니다.

Bored Ape Yacht Club, 피싱 공격으로 타격

알 수 없는 해커가 최대 NFT 컬렉션 중 하나인 BAYC의 디스코드 서버를 침해했습니다. 해커는 Bored Ape Yacht Club, Mutant Ape Yacht Club 및 Mutant Ape Kennel Club을 모두 포함하는 Yuga Labs NFT 컬렉션인 디스코드 서버에 접근했습니다.

이 접근 권한을 통해 해커는 커뮤니티에 피싱 공격을发起了했습니다. 적어도 한 명의 사용자가 공격 중에 NFT를 잃은 것으로 보고되었습니다. 해커는 또한 이미 시장에 나와 있는 클럽의 디스코드 토큰을 손에 넣은 것으로 보입니다.

짧은 트윗에서 디스코드 팀은 해킹 수행 방법에 대한 많은 정보나 세부 사항 없이 해킹을 인정했습니다. 보안 회사 PeckShield에 따르면 해커는 Mutant Ape Yacht Club 채널을 사용하여 피싱 링크를 보낼 수 있었습니다.

4월 1일 장난입니다

BAYC는 경고 트윗에서 상황을 이렇게 특징지은 것처럼 이것이 에어드롭이 아니며 장난이나 사건이 아님을 팔로워와 NFT 보유자들에게 경고했습니다. 다른 NFT 컬렉션도 현재 공격을 받고 있다고 이 이니셔티브는 경고했습니다. 사용자는 NFT에 연결된 디스코드 채널의 링크를 사용하지 않아야 하며, 해로울 수 있습니다.

블록체인 보안 회사에 따르면, 미상의 개인이 피싱 사기에 빠져 Mutant Ape Yacht Club #8662에 접근했으며, 이는 '스텔스 NFT 밋'으로 간주될 예정이었습니다.

BAYC 팀은 트윗에서 해킹을 '즉시 잡았다'고 발표했지만, 도난을 방지하기에는 충분하지 않았으며, 사용자에게 Discord에 제공된 링크를 사용하여 NFT를 만들지 않도록 조언했습니다. 팀의 트윗에는 '우리는 4월 1일 장난/에어드롭 등을 하지 않습니다'라는 내용도 포함되었습니다.

이것은 Bored Ape Yacht Club이 해킹당한 첫 번째 사례가 아닙니다. 불행히도 이것은 NFT 커뮤니티나 시장에 대한 첫 번째 해킹이나 피싱 캠페인이 아닙니다. 최근 비대칭 토큰 부문에서 데뷔한 NFT 프로젝트인 Rare Bears는 해킹당했습니다. 해커들의 여러 공격과 피싱 사기로 인해 사용자에게 상당한 손실이 발생했습니다. 또한 올해 초, 세계 최대 NFT 거래 플랫폼인 OpenC는 일련의 해킹, 피싱 공격 및 악용을 당해 사용자에게 상당한 손실을 입혔습니다.

팝 슈퍼스타 저우제룬이 피싱 사기로 $550,000의 NFT를 잃음

피싱 사기의 표적이 된 대만 음악가 저우제룬은 최고 수준의 NFT를 포함해 55만 달러 이상을 잃었습니다. 이 사기는 저우제룬이 암호화폐 공간에서 상당한 가치를 보유하고 있는 등 고자산 개인을 대상으로 한 것으로 보입니다.

보고서에 따르면 사기꾼은 대만 유명 가수 Jeffrey Hwang(aka Machi Big Brother)가 그에게 준 Bored Ape Yacht Club 컬렉션의 NFT를 훔쳤습니다. 또한 그는 Mutant Ape Yacht Club의 NFT와 Doodles의 두 NFT를 잃었습니다. 아시아에서 가장 유명한 인물 중 한 명은 소셜 미디어 게시물을 통해 이 도난을 확인했습니다.

그는 처음에는 4월 1일 장난인 줄 알았지만, 소중히 여기던 NFT에 더 이상 접근할 수 없게 되었다는 사실을 깨달았다고 주장합니다. 체인 수사관인 Zach XBT에 따르면, 사기꾼들은 수천 달러에 인증된 트위터 계정을 구매하여 무료 사기를 운영합니다. 사기꾼들은 종종 봇을 사용하여 피해자를 클릭하게 만들어 피싱 사이트로 유도하고, 그곳에서 NFT를 빼앗길 수 있습니다.

인스타그램과 같은 다른 일반적인 소셜 미디어 플랫폼도 사기꾼들이 잠재적 표적을 찾는 데 사용됩니다. 누군가가 자신의 재산을 영원히 포기하기로 결정하는 데는 찰나의 순간이 걸릴 수 있습니다.