Yuga Labs cautelosa com hacks direcionados

A Yuga Labs, a famosa empresa por trás do BAYC, alertou os traders sobre ataques direcionados a alguns NFTs. Uma declaração divulgada pela conta da empresa mencionou que eles têm observado alguns hackers nas últimas semanas. A empresa mencionou que os hackers estão tentando usar várias contas comprometidas para atingir os usuários. A declaração também abordou a segurança e pediu aos usuários que reportem quaisquer discrepâncias.

Yuga Labs levanta alerta sobre possível hack em junho

A plataforma mencionou que seus desenvolvedores acompanharam de perto o grupo e suas atividades nos últimos meses. Também observou que estão prontos para agir, mas os usuários devem garantir manter seus detalhes importantes seguros. Esta não é a primeira vez que a Yuga Labs lida com um possível hack. Alguns meses atrás, o co-fundador da empresa alertou os usuários sobre um ataque iminente às suas contas.

Na declaração, a empresa mencionou que sua conta no Twitter poderia ser violada. Após o anúncio da empresa, o Twitter reforçou a segurança em sua plataforma e ajudou a Yuga Labs a monitorar as atividades das contas de mídia social da empresa. O co-fundador alertou os usuários de que a empresa não tinha intenções de realizar mints surpresa.

Hackers drenam NFT da Premint

Após o anúncio, atores maliciosos atacaram alguns grupos de NFTs conectados à empresa, compartilhando links de phishing que eventualmente causaram a perda de fundos dos usuários. Atualmente, a plataforma não reforçou suas reivindicações na atualização. Este último aviso vem na esteira do hack de outra plataforma de NFT. Os ladrões roubaram quantias variadas em Ethereum e NFTs. O hack entrou para a história como um dos maiores do setor.

A Premint fornece uma plataforma onde os proprietários de NFTs se encontram com colecionadores famosos. Além disso, eles permitem que eles entrem em listas de espera (whitelists), onde eventualmente receberão NFTs. A plataforma possui mais de 12 milhões de usuários com mais de 10.000 NFTs. O hack foi perfeito e, após verificações de segurança específicas, a segurança descobriu que a plataforma estava embutida com código malicioso pelos hackers. O código solicitava que os usuários verificassem suas carteiras na plataforma, mas deu aos hackers um campo fértil para realizar o hack, fornecendo-lhes acesso às suas carteiras.