Bored Ape Yacht Club sofre ataque de phishing

Resumo TL;DR

• A conta do Discord do Bored Ape Yacht Club foi invadida, o dinheiro de alguns usuários foi roubado e o token já está no mercado.
• O Bored Ape Yacht Club também emitiu um aviso severo aos seus usuários, instando-os a não remover nada do canal oficial do Discord.
• O músico taiwanês Jay Chou perdeu mais de US$ 550.000 em NFTs de alta qualidade após ser alvo de um golpe de phishing.

O servidor do Discord da coleção de NFTs Bored Ape Yacht Club foi invadido hoje. A equipe do BAYC confirmou a invasão no Twitter. O ataque parece ter sido um golpe de phishing, pois os fundos dos usuários foram roubados de suas carteiras. O hacker também parece ter obtido o token do Discord do clube, que já está no mercado.

O Bored Ape Yacht Club sofre um ataque de phishing

Um hacker desconhecido comprometeu os servidores do Discord de uma das maiores coleções de NFTs, o BAYC. O hacker obteve acesso ao servidor do Discord que abriga Bored Ape Yacht Club, Mutant Ape Yacht Club e Mutant Ape Kennel Club, as três coleções de NFT da Yuga Labs.

Com o acesso, o hacker lançou um ataque de phishing na comunidade. Pelo menos um dos usuários foi relatado como tendo perdido seu NFT durante o ataque. O hacker também parece ter obtido o token do Discord do clube, que já está no mercado.

Em um breve tweet, a equipe do Discord reconheceu o hack sem fornecer muitas informações ou detalhes sobre como foi realizado. O hacker foi capaz de usar o canal Mutant Ape Yacht Club para enviar links de phishing, de acordo com a empresa de segurança PeckShield.

É uma brincadeira de 1º de abril

A BAYC alertou seguidores e detentores de NFT de que isso não é AirDrop nem uma piada ou incidente, como caracterizou a situação em seu tweet de aviso. Outras coleções de NFT estão atualmente sob ataque, alertou a iniciativa. Os usuários não devem usar nenhum link em canais do Discord conectados a NFTs, pois podem ser prejudiciais.

De acordo com a empresa de segurança blockchain, um indivíduo desconhecido caiu em um golpe de phishing e obteve acesso ao Mutant Ape Yacht Club #8662, que deveria ser visto como um "stealth NFT mint".

A equipe do BAYC anunciou que havia "capturado [o hack] imediatamente" em um tweet, mas não rápido o suficiente para evitar roubos, e aconselhou os usuários a não criar nenhum NFT usando o link fornecido em seu Discord. O tweet da equipe também afirmou: "não estamos fazendo brincadeiras de 1º de abril, airdrops, etc."

Esta não é a primeira vez que o Bored Ape Yacht Club foi hackeado. Infelizmente, esta não é a primeira hackeamento ou campanha de phishing contra a comunidade NFT, nem é o mercado. O Rare Bears, um projeto NFT que estreou recentemente no setor de token não fungível, foi hackeado. Ele foi atingido por uma série de ataques de hackers e golpes de phishing, resultando em perdas substanciais para os usuários. Além disso, no início do ano, a OpenC, a maior plataforma de negociação de NFT do mundo, foi atingida por uma série de hacks, ataques de phishing e exploits, resultando em perdas significativas para os usuários.

Pop Superstar Jay Chou Perde US$ 550,000 em NFTs para um golpe de phishing

Após ser alvo de um golpe de phishing, o músico taiwanês Jay Chou perdeu mais de US$ 550.000 em NFTs de alta qualidade. O golpe parece ter sido direcionado a indivíduos de alta renda, pois Chou possui valor significativo no espaço cripto.

De acordo com os relatórios, o estelionatário roubou um NFT da coleção Bored Ape Yacht Club dado a ele pelo renomado cantor taiwanês Jeffrey Hwang (também conhecido como Machi Big Brother). Ele também perdeu um NFT do Mutant Ape Yacht Club e dois NFTs do Doodles. Uma das pessoas mais famosas da Ásia confirmou o roubo em um post de mídia social

Ele afirma que inicialmente achou que era uma brincadeira de 1º de abril antes de perceber que não tinha mais acesso aos seus NFTs preciosos. Golpistas compram contas verificadas do Twitter por alguns milhares de dólares e realizam golpes gratuitos, de acordo com o detetive da cadeia Zach XBT. Golpistas frequentemente usam bots para enganar as vítimas e fazê-las clicar em links que as direcionam a um site de phishing, onde podem ser roubadas de seus NFTs.

Outras plataformas comuns de mídia social, como o Instagram, também são usadas por atores fraudulentos para localizar potenciais alvos. Pode levar apenas uma fração de segundo para alguém decidir desistir de seus pertences para sempre.