Yuga Labs, команда, яка створила популярну колекцію нерозбірних токенів (NFT) Bored Ape Yacht Club (BAYC), втратила доступ до свого облікового запису Instagram. Команда підтверджений що їхній профіль у цій соцмережі було зламано, що дозволило зловмисникам публікувати посилання на веб-сайт, що копіював, що призвело до фейкових Airdrops.
Пов'язане читання | Все, що вам потрібно знати про ApeCoin, новий токен Bored Ape Yacht Club
Користувачів заманювали на фейкові сайти, вважаючи, що оголошення офіційне. Пізніше їх попросили підписати транзакцію «safeTransferFrom», як заявила команда, що стоїть за яхт-клубом Bored Ape, що дозволило зловмисникам викрасти їхні цифрові активи. Команда, яка стоїть за проектом, заявила:
Одразу після виявлення злому ми попередили нашу спільноту, видалили посилання на зламаний обліковий запис IG з наших платформ і спробували відновити обліковий запис.
BAYC підтвердив, що обліковий запис зламали навіть із застосуванням додаткових заходів безпеки в Інтернеті, таких як двофакторна аутентифікація. Крім того, вони стверджували, що команда дотримується належної практики безпеки.
Незважаючи на ці заяви, обліковий запис було зламано, що призвело до значних втрат для кількох користувачів. Один із співзасновників проекту сказав, що злом призвів до 4 мавп, 6 мутантів, 3 розплідників та втрати інших цифрових активів.
У цьому сенсі співзасновник BAYC зобов’язався спільноти опублікувати додаткові відомості про напад і підтримувати зв’язок з жертвами. На момент написання статті яхт-клуб Bored Ape зміг відновити контроль над своїм обліковим записом за підтримки платформи соціальних мереж. Вони додали наступне:
Якщо ви постраждали від зламу або маєте інформацію, яка може бути корисною, зверніться до [захищено електронною поштою] Спершу вам потрібно зв’язатися з нами – будь-хто, хто звертається до вас першим, це не ми. Ми НЕ зв’яжемося ні з ким по електронній пошті, і НІКОЛИ не будемо запитувати вашу початкову фразу.
Яхт-клуб Bored Ape постраждав від ширшої атаки на криптовалюту?
Подальші дані за умови Користувач під псевдонімом стверджує, що зловмисники намагалися вкрасти до 2,000 ETH за лічені хвилини. Користувач стверджує, що один предмет у колекції Bored Ape Yacht Club оцінюється як мінімум у 150 ETH.
Ці користувачі показують скріншоти з фальшивого airdrop, який обіцяв учасникам підключити свої гаманці MetaMask, частину підробленого токена під назвою LAND. Як видно нижче, зловмисники зробили все, щоб оголошення виглядало законним.
Команда Yuga Labs завершила наступне попередження для спільноти:
Ми також НІКОЛИ не будемо оголошувати монетні двори в акаунтах BAYC або Otherside в Instagram першими. Отримайте інформацію лише з наших офіційних облікових записів у Twitter: Яхт-клуб Bored Ape (@BoredApeYC), Yuga Labs (@yugalabs) та @OthersideMeta. Вони будуть розміщені на каналі оголошень BAYC Discord.
Як повідомляв Bitcoinist, триває атака на всю криптоіндустрію. Погані актори, пов’язані з країнами-ізгоями, були націлені на проекти DeFi та NFT. За останні місяці їм вдалося вкрасти мільйони з цих проектів.
Пов'язане читання | Проект NFT Aku Dreams втрачає 34 мільйони доларів через помилку смарт-контракту
На момент написання статті Ethereum (ETH) торгується за 3,000 доларів з прибутком 2.80% на 4-годинному графіку.
Джерело: https://bitcoinist.com/bored-ape-yacht-club-instagram-account-was-hacked/