Hack no servidor do Discord: Yuga Labs perde NFTs no valor de 200 ETH

De acordo com a Yuga Labs, o grupo de chat do Bored Ape Yacht Club (BAYC) foi invadido no sábado. O infrator levou tokens não fungíveis (NFTs) no valor de 200 ETH, o que equivale a aproximadamente US$ 360.000.

A violação da Yuga Labs ocorreu após a conta do Discord do gerente de comunidade do projeto, Boris Vagner, ser hackeada. A violação permitiu que o hacker acessasse a conta e cometesse atos maliciosos. O ladrão usou o canal para publicar links de phishing nos canais oficiais do Discord do BAYC. Ele também atacou um projeto de metaverso chamado Otherside usando o mesmo método.

O usuário do Twitter NFTherder foi o primeiro a revelar o hack ao público. NFTherder também estima que 145 ETH (aproximadamente US$ 260.000) desapareceram junto com os NFTs. Além disso, ele conseguiu rastrear os ativos roubados até quatro carteiras diferentes.

Yuga Labs reconhece uma violação em seu Discord

Em um tweet oficial, a Yuga Labs reconheceu que houve uma violação. No entanto, afirmaram que a empresa está investigando o assunto. A Yuga Labs fez uma atualização 11 horas após o tweet do NFTHerder.

Boris também é gerente de seu irmão, o multi-instrumentista vencedor do Grammy Richard Vagner. Boris e Richard Vagner co-fundaram um clube de futebol fantasia de NFTs conhecido como Spoiled Banana Society (SPS). De acordo com Richard, o ator malicioso também postou um link para um site de phishing no canal do Discord da SPS. Eles posteriormente apagaram a mensagem. Em uma mensagem publicada no Discord às 9h00 UTC, Richard Vagner disse o seguinte.

Ei, @todos, fomos atacados há uma hora. Esperemos que ninguém tenha acessado nenhum link. As contas do Discord e do Boris foram recuperadas com sucesso, permitindo que continuássemos a usá-las. É um milagre que ele não tenha apagado tudo no servidor.

Richard Vagner

Não se sabe se o ataque afetou alguém no canal da SBS. No entanto, Richard pediu aos usuários do Discord que lhe fornecessem informações sobre o assunto. Ele disse que nos próximos dias eles estarão restaurando todos os backups dos navegadores. Enquanto isso, ele pediu aos clientes que o consultassem se houve alguma interferência.

Além disso, os Vagner são proprietários de uma gravadora conhecida como Metaverse Records. Richard confirmou que a violação de segurança no BAYC e nos Discords da Otherside quase afetou o Discord da SBS.

Violações continuam acontecendo

Este é o terceiro caso em que um ator malicioso conseguiu se passar por uma conta administrada pela Yuga Labs para cometer roubo. O primeiro incidente ocorreu em 1º de abril. O Mutant Ape Yacht Club #8662 desapareceu através de um link de phishing postado no Discord do projeto.

Outro incidente da Yuga Labs ocorreu em 25 de abril; as contas do Instagram e do Discord do Bored Ape Yacht Club publicaram um link falso para uma cunhagem da Otherside. O ator Seth Green tornou-se um exemplo notável do esquema de phishing que ocorreu no mercado de NFTs na semana passada. Infelizmente, alguém teve sucesso em enganar e roubar seu Bored Ape.

Um dos fundadores do BAYC respondeu à situação ocorrida no sábado. Ele apontou o dedo da culpa para o Discord pela violação de segurança. Gordon Goner afirmou em um tweet que o Discord não está funcionando para as comunidades da Web 3. Portanto, eles estão desesperados por uma plataforma melhor que priorize a segurança. No entanto, outros fundadores sugerem que os clientes foram os culpados pela perda de segurança em suas carteiras.

Os investidores sustentam que os clientes aprovam transações falsas usando suas chaves. Portanto, é injusto culpar exclusivamente o Discord. Mesmo que se use um cliente diferente, o erro cometido não impedirá um ataque contra você. Os casos de golpes têm aumentado no espaço de NFTs. Os golpistas têm sustentado ataques na maioria dos NFTs. Os usuários precisam permanecer vigilantes e evitar clicar em links. O medo de perder uma oportunidade (FOMO) não deve ser motivo para perder todos os investimentos realizados.