Платформа Metaverse The Sandbox помітила, що її профіль в Instagram було зламано та використано для спроби здати в оренду невзаємозамінні токени (NFT) Bored Ape Yacht Club від кількох користувачів платформи соціальних мереж.
Профіль платформи NFT на базі вокселів був зламаний хакерами в четвер, рекламуючи сфабрикований розіграш квитків, який рекламував нічим не підозрюючим користувачам роздачу 4 сезону LAND.
Фірма зазначила, що її двофакторну автентифікацію та інші заходи безпеки було обійдено, щоб просувати фальшиву роздачу. URL-адресу веб-сайту профілю було змінено, і один користувач заявив, що втратив NFT після того, як натиснув фальшиве посилання.
Cointelegraph вдалося перейти за посиланням на підроблений веб-сайт, який пропонує користувачам підключити веб-гаманці, щоб отримати шанс виграти шахрайський розіграш.
У дивному повороті співзасновник Sandbox і головний операційний директор Себастьєн Боргет розповів, що потім хакери звернулися до кількох користувачів Instagram із фотографіями профілю Bored Ape Yacht Club, намагаючись «здати в оренду» NFT, пропонуючи 40 ефірів. (ETH), щоб використовувати BAYC NFT протягом 24 годин.
Обліковий запис Instagram відновлено. Хакер намагався орендувати NFT від Bored Apes Yacht Club — за допомогою нашого облікового запису. Ми НІКОЛИ не запитували б через DM і зв’язалися з усіма користувачами, щоб повідомити їх. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Себастьєн (@borgetsebastien) Вересень 8, 2022
За словами Боргет, The Sandbox вдалося відновити контроль над своїм обліковим записом Instagram через кілька годин, тоді як історії, які рекламували фальшиву роздачу, все ще були активні в обліковому записі на момент публікації (4:00 вечора за східним стандартним часом).
Платформа Metaverse на базі NFT співпрацює з великими брендами та знаменитостями з моменту своєї альфа-версії запуск у листопаді 2021 року. Такі люди, як Періс Хілтон і Снуп Догг, співпрацюють з платформою, а такі відомі продавці одягу, як Adidas, запустили носії NFT, сумісні з The Sandbox та іншими платформами Metaverse.
Команда Sandbox повідомила Cointelegraph, що працює з командою безпеки Instagram, щоб завершити перевірку безпеки та перевірку інциденту, і не буде залучатися до подальших коментарів, доки не буде відомо більше деталей.
Користувачі, які постраждали від інциденту, можуть зв’язатися з командою The Sandbox через її канал підтримки, надіславши електронний лист [захищено електронною поштою].
Джерело: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts