Discord 服务器黑客攻击：Yuga Labs 损失价值 200 ETH 的 NFT

据 Yuga Labs 称， Bored Ape Yacht Club (BAYC) 聊天组于周六遭到入侵。肇事者窃取了价值 200 ETH 的非同质化代币，约合 360,000 美元。

Yuga Labs 的入侵发生在该项目社区经理 Boris Vagner 的 Discord 账户被黑客入侵之后。这次入侵使黑客能够访问账户并进行恶作剧。窃贼利用频道在 BAYC 的官方 Discord 频道上发布网络钓鱼链接。他还使用相同的方法攻击了一个名为 Otherside 的元宇宙项目。

Twitter 用户 NFTherder 是 首次向公众揭露此次黑客攻击的人。NFTherder 还估计，有 145 ETH（约 260,000 美元）连同 NFT 一起失踪。此外，他可以追踪被盗资产回到四个不同的钱包。

Yuga Labs 承认其 Discord 遭到入侵

在官方推文中，Yuga Labs 承认发生了入侵。然而，他们表示公司正在调查此事。Yuga Labs 在 NFTHerder 推文发布 11 小时后进行了更新。

Boris 也是他哥哥、格莱美获奖的多乐器演奏家 Richard Vagner 的经理。Boris 和 Richard Vagner 共同创立了一个名为 Spoiled Banana Society (SPS) 的 NFT 奇幻足球俱乐部。据 Richard 称，恶意行为者还在 SPS Discord 频道上发布了一个指向网络钓鱼网站的链接。他们后来删除了该消息。Richard Vagner 在 UTC 时间 9:00 发布的消息中表示以下内容。

嘿，@everyone，我们一个小时前遭到攻击。希望没有人访问任何链接。Discord 和 Boris 的账户已成功恢复，允许我们继续使用它们。他没有删除服务器上的所有内容，这真是个奇迹。

Richard Vagner

目前尚不清楚此次攻击是否影响了 SBS 频道的任何人。尽管如此，Richard 已要求 Discord 用户提供有关此事的信息。他说，在未来几天，他们将恢复所有浏览器的备份。同时，他要求客户如果有任何受到干扰的情况，请咨询他们。

此外，Vagner 家族是一家名为 Metaverse Records 的唱片公司的所有者。Richard 确认 BAYC 和 Otherside Discord 的安全入侵几乎影响了 SBS Discord。

入侵事件持续发生

这是恶意行为者成功冒充 Yuga Labs 运营的账户以实施盗窃的第三起事件。第一起事件发生在 4 月 1 日。Mutant Ape Yacht Club #8662 通过发布在项目 Discord 上的网络钓鱼链接失踪。

另一起 Yuga Labs 事件发生在 4 月 25 日；Bored Ape Yacht Club 的 Instagram 和 Discord 账户发布了一个指向 Otherside 铸造的虚假链接。演员 Seth Green 成为上周 NFT 市场运行的网络钓鱼计划的著名案例。不幸的是，有人成功骗走了他的 Bored Ape。

BAYC 的一位创始人回应了周六发生的情况。他将安全责任归咎于 Discord。Gordon Goner 在推文中表示，Discord 不为 Web 3 社区工作。因此，他们迫切需要一个优先考虑安全的更好平台。但其他创始人认为，客户对钱包安全丢失负有责任。

投资者认为，客户使用他们的密钥批准了虚假交易。因此，完全归咎于 Discord 是不公平的。即使使用不同的客户端，他们犯的错误也不会阻止对你的攻击。NFT 领域的诈骗案件一直在增加。诈骗者一直在大多数 NFT 中持续发动攻击。用户需要保持警惕，避免点击链接。错失恐惧症不应成为失去所有投资的原因。