Đồng sáng lập Yuga Labs cảnh báo tài khoản Twitter của Yuga Labs có thể bị hack

 Người đồng sáng lập Anonymous Yuga Labs Gordon Goner đã đưa ra cảnh báo rằng các tài khoản truyền thông xã hội thuộc sở hữu của Yuga Labs của họ có thể đã bị xâm phạm sau khi nhận được "thông tin đáng tin cậy" từ những người trong Twitter, những người sẽ giúp bỏ qua bảo mật tài khoản.

Yuga Labs, nơi có một số NFT phổ biến nhất bao gồm Bored Ape Yacht Club (BAYC) và Otherside, đã liên hệ với Twitter để bảo mật sau khi nhận được thông tin rằng các tài khoản mạng xã hội của họ có thể đã bị tấn công.

Chúng tôi đã nhận được các báo cáo đáng tin cậy rằng các tài khoản truyền thông xã hội của chúng tôi có thể sớm bị xâm phạm, sử dụng các mẹo nội bộ @Twitter để vượt qua các biện pháp bảo mật của chúng tôi.

Không có bất ngờ đúc. mãi mãi.

– GordonGoner.eth (@GordonGoner) ngày 11 tháng 6 năm 2022

Ngay sau khi đưa ra cảnh báo cho cộng đồng, các quan chức của Twitter đã bắt đầu tích cực theo dõi hoạt động của các tài khoản này, bên cạnh việc tăng cường các biện pháp bảo mật hiện có. Bên cạnh cảnh báo chủ động, Goner thông báo với các nhà đầu tư rằng công ty sẽ không bao giờ thực hiện việc đúc tiền bất ngờ — một phương pháp phổ biến mà những kẻ tấn công sử dụng để dụ nạn nhân.

Sự phổ biến và nhu cầu của công chúng đối với các dịch vụ NFT của Yuga Labs đã vô tình dẫn đến sự gia tăng của các vụ lừa đảo theo chủ đề vượn. Vào ngày 5 tháng 6, những kẻ tấn công đã xâm nhập thành công các nhóm BAYC và OtherSide Discord của Yuga Labs và đánh cắp hơn 145 Ethereum (ETH).

Mối bất hòa của BAYC và OtherSide đã được phá bỏ‼ ️

Có vẻ như tài khoản của người quản lý cộng đồng @BorisVagner đã bị xâm phạm, điều này cho phép những kẻ lừa đảo thực hiện các cuộc tấn công lừa đảo của chúng. Hơn 145E bị đánh cắp

Quyền thích hợp có thể ngăn chặn điều này

– OKHotshot (@NFtherder) ngày 4 tháng 6 năm 2022

Một cuộc điều tra của OKHotshot đã tiết lộ rằng cuộc tấn công được thực hiện bằng cách xâm nhập vào tài khoản Discord của cộng đồng Yuga Labs và người quản lý xã hội, ông Vladimir Vagner.

Giải pháp mở rộng quy mô lớp 2 của Optimism đã mất 20 triệu mã thông báo OP sau khi trở thành nạn nhân của lỗ hổng hợp đồng thông minh của nhà tạo lập thị trường.

Trong số này, 1 triệu mã thông báo trị giá khoảng 1,3 triệu đô la đã được bán và 1 triệu mã thông báo trị giá khoảng 730.000 đô la đã được chuyển đến địa chỉ Ethereum của Vitalik Buterin trên Optimism. 18 triệu mã thông báo còn lại vẫn không hoạt động và có thể được bán hoặc sử dụng để tác động đến các quyết định quản trị.