BAYC của Yuga Labs, OtherSide Discord bị tấn công, hơn 145 ETH bị đánh cắp

Yuga Labs, người tạo ra hai trong số các sản phẩm NFT có chủ đề vượn phổ biến nhất — Bored Ape Yacht Club (BAYC) và OtherSide — đã chứng kiến một cuộc tấn công lừa đảo có tổ chức khác, với việc các nhà đầu tư mất tại thời điểm viết hơn 145 Ethereum (ETH), gần $260,000.

OKHotshot, một thám tử blockchain và là thành viên của cộng đồng Crypto Twitter, đã cảnh báo các nhà đầu tư tiền điện tử về hai nhóm Discord chính thức liên quan đến BAYC và OtherSide NFT.

Có vẻ như tài khoản của quản trị viên cộng đồng @BorisVagner đã bị xâm phạm, điều này cho phép kẻ gian thực hiện các cuộc tấn công lừa đảo của chúng. Hơn 145E đã bị đánh cắp

Quyền thích hợp ngăn chặn điều này

– OKHotshot (@NFtherder) ngày 4 tháng 6 năm 2022

Theo điều tra của OKHotshot, cuộc tấn công được thực hiện bằng cách xâm nhập vào tài khoản Discord của Boris Vagner, quản lý xã hội và cộng đồng của Yuga Labs.

Sau khi có được quyền truy cập không hạn chế vào tài khoản của nhân viên, những kẻ lừa đảo đã chia sẻ nhiều liên kết lừa đảo khác nhau từ tài khoản Discord của Vagner đến các nhóm chính thức của BAYC, Mutant Ape Yacht Club (MAYC) và Otherside.

Không cảnh giác với trò lừa đảo đang diễn ra, nhiều người dùng trong nhóm Discord đã bị lừa bởi các tin nhắn lừa đảo hứa hẹn một số lượng quà tặng hạn chế cho người dùng NFT hiện tại — bằng chứng là ảnh chụp màn hình ở trên.

Sau cuộc điều tra, OKHotshot đã tiết lộ các ví đang nắm giữ và chuyển các NFT bị xâm phạm gần đây, khiến BAYC trở thành nạn nhân thứ hai của một cuộc tấn công trong hai tuần.

Yuga Labs vẫn chưa trả lời yêu cầu bình luận của Cointelegraph.

Vào ngày 25 tháng 5, một thành viên của Proof Collective đã mất 29 NFT Moonbirds dựa trên Ethereum có giá trị cao trị giá 1,5 triệu đô la trong một vụ lừa đảo đang diễn ra.

Mặc dù tổng thiệt hại xung quanh vụ hack này vẫn chưa rõ ràng, nhưng vụ lừa đảo tiền điện tử gần đây là một lời cảnh tỉnh cho chủ sở hữu NFT cần thận trọng khi giao dịch với các nền tảng của bên thứ ba và kiểm tra kỹ mọi thứ được chia sẻ bởi những người khác, ngay cả khi chúng có vẻ đáng tin cậy.