Decodifica in che modo gli aggressori sono riusciti a compromettere ancora una volta i server Discord BAYC

Gli hacker fanno parte dell'ecosistema crittografico tanto quanto gli investitori e i trader e il Annoiato Ape Yacht Club (BAYC) ha dimostrato lo stesso più e più volte. Il club NFT ha segnalato ancora una volta un hack durante il fine settimana tramite il proprio feed Twitter. Questo non è il primo hack sul server BAYC con l'hack più recente avvenuto a fine aprile. Gli hack stanno diventando un tema nello spazio crittografico e questo è l'ultimo esempio di ciò.

I nostri server Discord sono stati brevemente sfruttati oggi. Il team l'ha catturato e l'ha affrontato rapidamente. Sembra che siano stati colpiti circa 200 ETH di NFT. Stiamo ancora indagando, ma se sei stato coinvolto, inviaci un'e-mail all'indirizzo [email protected].

— Annoiato Ape Yacht Club (@BoredApeYC) 4 Giugno 2022

I server BAYC Discord sono stati l'obiettivo segnalato di un attacco di phishing in un "breve" exploit. Nel loro tweet, hanno riferito che circa 200 ETH di NFT sono stati rubati agli utenti nell'ultimo attacco avvenuto il 4 giugno.

"Stiamo ancora indagando, ma se sei stato colpito, inviaci un'e-mail a [email protected],” the BAYC team broke the silence after more than 11 hours following the incident. Gordon Goner, Co-founder of Yuga Labs, tweeted after incident that

“Discord non funziona per le comunità web3. Abbiamo bisogno di una piattaforma migliore che metta la sicurezza al primo posto".

Il rapporto di un detective

Il detective della cripto OKHotshot ha twittato le sue osservazioni sull'attacco allarmando tutti di essere "vigili". Secondo le indagini, gli attacchi sarebbero stati coordinati tramite Boris Wagner, Community and Social manager di Yuga Labs. Questa violazione ha portato il gruppo di hacker ad accedere ai gruppi Discord di BAYC e OtherSide NFT.

?Le discordie di BAYC e OtherSide sono state compromesse‼️

Sembra perché Community Manager @BorisVagner ha violato il suo account, il che ha consentito ai truffatori di eseguire il loro attacco di phishing. Sono stati rubati oltre 145E in

Permessi adeguati potrebbero impedirlo pic.twitter.com/lCl2DfZQ0W

— OKHotshot (@NFTherder) 4 Giugno 2022

Quanti sono troppi?

Questo è l'attacco più recente ai server BAYC dopo l'hacking di Instagram. È stata una rapina di 91 NFT del valore di circa $ 2.8 milioni in cui gli utenti sono stati attirati per un falso aggiornamento di un airdrop LAND. Poiché le violazioni della sicurezza continuano a verificarsi, OKHotshot ha preparato un elenco di 70 compromessi NFT Discord a maggio. 26 delle 70 violazioni si sono verificate tramite MEE6 che devono ancora rispondere ai crescenti attacchi ai loro server.

Fonte: OK Hotshot/Twitter

Oltre alle perdite subite dopo la violazione, i proprietari di BAYC NFT hanno già sofferto a causa del massiccio calo dei prezzi di NFT. Come accennato qui, i prezzi BAYC sono scesi di oltre il 60% solo a maggio 2022 date le turbolente condizioni economiche. L'ultima violazione ha avuto anche un crescente sentimento FUD tra gli utenti creando ulteriore caos nella comunità. Come sottolineato da molti utenti, è urgente affrontare queste violazioni immediatamente.