Ряд незмінних токенів (NFT) з яхт-клубу Bored Ape і пов’язаних колекцій було вкрадено під час злому каналу Discord проекту.
Це звучить як першоквітневий жарт, але це далеко не так. Згідно з блокчейном безпеку фірма PeckShield, в Яхт-клуб "Нудна мавпа" 1 квітня канал Discord був скомпрометований.
Зловмиснику вдалося втекти принаймні з однією з найбільш затребуваних мавп, оскільки яхт-клуб Mutant Ape № 8662 був викрадений.
Крім вкраденого примата, 1 BAYC Також були вкрадені #3738, 1 MAYC та два NFT із колекції Doodles, яку зберігає відомий співак Джей Чоу.
Captcha бот зламано
Доступ до програми безпеки Discord «Змія», офіційний бот captcha був скомпрометований, що призвело до втрати NFT. Вони доданий:
«Не на 100% підтверджено, що це основна причина цих злому, але видаліть його зі своїх серверів, щоб залишатися в безпеці та використовувати іншого бота для перевірки. Мені сказали, що власник Captcha Bot (ImDarkDiamond) був скомпрометований, а вихідний код був вкрадений (ця частина підтверджена на 100%)».
Користувачам рекомендується терміново відключити бота captcha.
BAYC опублікував повідомлення у своєму власному акаунті в Twitter, в якому попереджає користувачів про те, щоб наразі нічого не карбувати на Discord. У ньому додали, що зараз не проводять жодних першоквітневих чи скрытних монетних дворів.
Зловмиснику вдалося розмістити зловмисник link на офіційному каналі Discord, щоб заманити користувачів на підроблений веб-сайт карбування. Також повідомляється, що сервери Doodles, Nyoki і Squiggles Discord були зламані аналогічним чином.
Вторгнення сталося кілька годин тому на момент публікації, і на даний момент подробиць мало.
Discord — це соціальна мережа, насамперед для ігрової спільноти. Це не перший випадок використання платформи для пограбування BAYC. У листопаді колекціонер NFT Кельвін Бесерра втратив трьох культових мавп на суму майже 1 мільйон доларів шахраям на Discord.
Токени ApeCoin, які підтримують проект, впали на 8.5% за день. За даними CoinGecko, щойно запущений токен APE зараз торгується за 12.71 долара. Він втратив 26% з 18 березня історичного максимуму в $17.17.
відмова
Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.
Джерело: https://beincrypto.com/bored-ape-discord-hack-results-pilfered-primates/