Проекти Yuga Labs є останніми жертвами злому Discord після того, як хакери отримали доступ до серверів Bored Apes та Otherside.
Схоже, хакери отримали доступ до серверів, скориставшись акаунтом менеджера спільноти Бориса Вагнера. Отримавши доступ, вони здійснили фішингову атаку, вкравши 145 ETH.
Аналітик Onchain OKHotshot спочатку опублікував новину в Twitter, сказавши, що «належні дозволи можуть цьому запобігти». Блокчейн безпеку фірма PeckShield підтвердила цей злом незабаром після цього.
Хакери використали звичайний підхід до роздачі, щоб заманити людей натиснути на фішинг link. У дописі стверджується, що це ексклюзивний розіграш BAYC, MAYC та інші власники. У тих, хто клацнув за посиланням, одразу було зламано гаманець.
За даними PeckShield, вони вкрали 32 NFT, у тому числі 1 Bored Мавпа, 2 мавпи-мутанти, 5 інших справ і 1 розплідник для нудьгів. Yuga Labs і Bored Apes поки не оприлюднили жодних офіційних заяв про хак.
Не вперше
Це не перший випадок, коли сервер Bored Apes Discord зламали, хоча, здається, останній є більш значущим. Менше 2 місяців тому хакери порушено Bored Apes Discord Server і Instagram сторінка і опублікував посилання про монетний двір.
У той час фальшивий монетний двір був для майбутньої Otherside Meta, яка була запущена пізніше того ж тижня. Ті, хто натиснув посилання, втратили доступ до своїх кошелек.
На той час сторінка Bored Apes Twitter швидко попередила користувачів про злом. OpenSea дані показали перенесення близько 24 мавп-нудьгів і 30 мавп-мутантів. Але цілком можливо, що вони не вкрали всі ці активи, а деякі власники просто перенесли свої NFT з міркувань безпеки.
Інші проекти також зазнали подібних ситуацій останнім часом. Кілька тижнів тому Axie Infinity стверджував, стався компроміс бота MEE6 на його сервері Discord. Хоча команда MEE6 спростувала це, багато інших проектів висловили те саме.
Що ви думаєте на цю тему? Напишіть нам і розкажіть!
відмова
Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.
Джерело: https://beincrypto.com/bored-ape-and-otherside-discord-server-hacked-again/