TL;DR 분석
- Bored Ape Yacht Club의 Discord 계정이 해킹당했고 일부 사용자의 돈이 도난당했으며 토큰이 이미 시장에 나와 있습니다.
- Bored Ape Yacht Club은 사용자들에게 공식 Discord 채널에서 어떤 것도 제거하지 말 것을 강력히 경고했습니다.
- 대만 음악가 Jay Chou는 피싱 사기의 표적이 된 후 $550,000 이상의 최고급 NFT를 잃었습니다.
Bored Ape Yacht Club NFT 컬렉션의 Discord 서버가 오늘 해킹당했습니다. BAYC 승무원은 트위터에서 해킹을 확인했습니다. 이 공격은 지갑에서 사용자 자금을 도난당했기 때문에 피싱 사기로 보입니다. 해커는 또한 이미 시장에 나와 있는 클럽의 Discord 토큰을 손에 넣은 것으로 보입니다.
지루한 유인원 요트 클럽은 피싱 공격으로 고통받습니다.
알려지지 않은 해커가 가장 큰 NFT 컬렉션 중 하나인 BAYC의 Discord 서버를 손상시켰습니다. 해커는 세 개의 Yuga Labs NFT 컬렉션인 Bored Ape Yacht Club, Mutant Ape Yacht Club 및 Mutant Ape Kennel Club이 있는 Discord 서버에 액세스할 수 있었습니다.
액세스 권한으로 해커는 커뮤니티에 피싱 공격을 시작했습니다. 사용자 중 적어도 한 명은 공격 중에 NFT를 잃은 것으로 보고되었습니다. 해커는 또한 이미 시장에 나와 있는 클럽의 Discord 토큰을 손에 넣은 것으로 보입니다.
짧은 트윗 Discord 팀은 수행 방법에 대한 많은 정보나 세부 정보를 제공하지 않고 해킹을 인정했습니다. 보안 회사 PeckShield에 따르면 해커는 Mutant Ape Yacht Club 채널을 사용하여 피싱 링크를 보낼 수 있었습니다.
만우절 장난입니다
BAYC는 경고 트윗에서 상황을 특징지었기 때문에 이것은 AirDrop도, 농담도, dent 아니라고 추종자들과 NFT 보유자들에게 경고했습니다. 다른 NFT 컬렉션은 현재 공격을 받고 있다고 이니셔티브는 경고했습니다. 사용자는 NFT에 연결된 Discord 채널의 링크가 유해할 수 있으므로 사용해서는 안 됩니다.
블록체인 에 따르면 알려지지 않은 개인이 피싱 사기의 희생양이 되어 "스텔스 NFT 조폐국"으로 간주되는 Mutant Ape Yacht Club #8662에 대한 액세스 권한을 얻었습니다.
BAYC 승무원은 트윗에서 "[해킹]을 바로 잡았지만" 도난을 방지할 만큼 빠르지 않다고 발표했으며 사용자에게 Discord에 제공된 링크를 사용하여 NFT를 만들지 말라고 조언했습니다. 팀의 트윗은 또한 "우리는 만우절 장난/공중 투하 등을 하지 않습니다"라고 말했습니다.
Bored Ape Yacht Club이 해킹된 것은 이번이 처음이 아닙니다. 불행히도 이것은 NFT 커뮤니티에 대한 최초의 해킹 또는 피싱 캠페인이 아니며 시장도 아닙니다. 최근 대체 불가능한 토큰 분야에서 데뷔한 NFT 프로젝트인 Rare Bears가 당했습니다 . 수많은 해커의 공격과 피싱 사기에 시달려 사용자에게 상당한 손실을 입혔습니다. 또한 연초에 세계 최대의 NFT 거래 플랫폼인 OpenC가 수많은 해킹, 피싱 공격 및 익스플로잇 공격을 받아 사용자에게 막대한 손실을 입혔습니다.
팝 슈퍼스타 Jay Chou, 피싱 사기로 $550,000 NFT 손실
피싱 사기의 표적이 된 후 대만 음악가 Jay Chou는 $550,000 이상의 최고 NFT를 잃었습니다. Chou가 암호화 공간에서 상당한 가치를 보유하고 있기 때문에 사기는 순자산이 높은 개인을 겨냥한 것으로 보입니다.
보고에 따르면 사기꾼은 유명한 대만 가수 Jeffrey Hwang(일명 Machi Big Brother)이 준 Bored Ape Yacht Club 컬렉션에서 NFT를 훔쳤습니다. 그는 또한 Mutant Ape Yacht Club의 NFT 1개와 Doodles의 NFT 2개를 잃었습니다. 소셜 미디어 에서 절도 사실을 확인했습니다 .
그는 자신이 소중히 여기는 NFT에 더 이상 액세스할 수 없다는 사실을 깨닫기 전에 처음에는 그것이 만우절 농담이라고 생각했다고 주장합니다. 사기꾼들은 확인된 트위터 계정을 수천 달러에 구매하고 무료 사기를 친다고 체인 탐정 Zach XBT가 밝혔습니다. 사기꾼은 종종 봇을 사용하여 피해자가 NFT를 강탈당할 수 있는 피싱 사이트로 연결되는 링크를 클릭하도록 속입니다.
Instagram과 같은 다른 일반적인 소셜 미디어 플랫폼도 사기 행위자가 잠재 대상을 찾는 데 사용합니다. 소유물을 영원히 포기하기로 결정하는 데는 순식간에 걸릴 수 있습니다.
