Взлом сервера Discord: Yuga Labs теряет NFT на сумму 200 ETH

По данным Yuga Labs, группа чата Bored Ape Yacht Club (BAYC) была взломана в субботу. Злоумышленник вывел невзаимозаменяемые токены (NFT) на сумму 200 ETH, что составляет примерно $360 000.

Инцидент с Yuga Labs произошел после того, как аккаунт менеджера сообщества проекта Бориса Вагнера в Discord был взломан. Взлом позволил хакеру получить доступ к аккаунту и совершить вредоносные действия. Вор использовал канал для публикации фишинговых ссылок в официальных каналах Discord для BAYC. Он также атаковал проект метавселенной под названием Otherside, используя тот же метод.

Пользователь Twitter NFTherder стал первым, кто сообщил о взломе общественности. NFTherder также оценивает, что 145 ETH (примерно 260 000 долларов США) пропали вместе с NFT. Кроме того, он смог отследить украденные активы до четырех разных кошельков.

Yuga Labs признает взлом своего Discord

В официальном твите Yuga Labs признала наличие взлома. Однако они заявили, что компания расследует этот вопрос. Yuga Labs опубликовала обновление через 11 часов после твита NFTHerder.

Борис также является менеджером своего брата, многоинструменталиста Ричарда Вагнера, лауреата премии Grammy. Борис и Ричард Вагнер совместно основали NFT-клуб фэнтези-футбола под названием Spoiled Banana Society (SPS). По словам Ричарда, злоумышленник также опубликовал ссылку на фишинговый сайт в канале Discord SPS. Позже они удалили сообщение. В опубликованном сообщении в Discord в 9:00 UTC Ричард Вагнер сказал следующее.

Привет, @everyone, мы подверглись атаке час назад. Давайте надеяться, что никто не перешел по ссылкам. Аккаунты Discord и Бориса были успешно восстановлены, что позволило нам продолжить их использование. Это чудо, что он не удалил все на сервере.

Ричард Вагнер

Неизвестно, затронула ли атака кого-либо в канале SBS. Тем не менее, Ричард попросил пользователей Discord предоставить ему информацию по этому вопросу. Он сказал, что в ближайшие дни они восстановят все браузеры. Тем временем он попросил клиентов проконсультироваться с ним, если что-то было нарушено.

Кроме того, Вагнеры являются владельцами музыкального лейбла под названием Metaverse Records. Ричард подтвердил, что взлом безопасности в Discord BAYC и Otherside почти затронул Discord SBS.

Взломы продолжаются

Это третий случай, когда злоумышленник успешно выдал себя за аккаунт, управляемый Yuga Labs, чтобы совершить кражу. Первый инцидент произошел 1 апреля. Мутантская обезьяна Yacht Club #8662 пропала через фишинговую ссылку, опубликованную в Discord проекта.

Еще один инцидент с Yuga Labs произошел 25 апреля; аккаунты Bored Ape Yacht Club в Instagram и Discord опубликовали поддельную ссылку на минтинг Otherside. Актер Сет Грин стал заметным примером фишинговой схемы, которая действовала на рынке NFT на прошлой неделе. К сожалению, кому-то удалось обманом выманить у него Bored Ape.

Один из основателей BAYC отреагировал на ситуацию, произошедшую в субботу. Он возложил вину за нарушение безопасности на Discord. Гордон Гонер заявил в твите, что Discord не работает для сообществ Web 3. Таким образом, они отчаянно ищут лучшую платформу, ориентированную на безопасность. Но другие основатели предполагают, что клиенты виноваты в потере безопасности своих кошельков.

Инвесторы считают, что клиенты одобряют поддельные транзакции с использованием своих ключей. Таким образом, несправедливо возлагать всю вину исключительно на Discord. Даже если использовать другого клиента, ошибка, которую они совершат, не остановит атаку на вас. Случаев мошенничества в пространстве NFT становится все больше. Мошенники продолжают атаковать большинство NFT. Пользователи должны оставаться бдительными и воздерживаться от перехода по ссылкам. Страх упущенной выгоды не должен быть причиной потери всех инвестиций.