Bored Ape jahtklubi Instagrami häkitud, varastati 2.8 miljonit dollarit Ethereumi NFT-sid

Ametlik Instagrami konto Igav Ape jahtklubi oli häkkis esmaspäevalja see jagas linki kelmuse veebisaidile, mis on ilmselt varastatud rohkem kui 2.8 miljoni dollari väärtuses. NFT-d inimestelt, kes ühendasid an Ethereum rahakott.

Lingitud veebisait väitis ekslikult, et Bored Ape'i looja Yuga Labs pakkus oma eest tasuta NFT-maad. tulemas Otherside metaverse mängja et igaüks, kes ühendab Ethereumi rahakoti, saab tasuta maandamisalus virtuaalsest maast – isegi kui neil ei olnud igavlevat ahvi.

See kõik oli aga pettus: Otherside'i käivitamine on planeeritud 30. aprilliks, ja veebisait ei olnud ametlik Yuga Labsi looming. Paljud inimesed aga sattusid ilmselt kavalusele, kuna ühendatud rahakotist varastati 91 NFT-d. koguväärtus üle 2.8 miljoni dollari, mis põhineb iga kollektsiooni praegusel alamhinnal (või odavaimal saadaoleval NFT-l).

Järgi blockchain sleuth zachxbt, rahakott kelmuse külge seotud suutis varastada neli Bored Ape Yacht Clubi NFT-d, seitse Mutant Ape Jahtklubi NFT-d ja kolm Bored Ape Kennelklubi NFT-d, samuti hulk muid NFT-sid.

Teised teated on väitnud, et täna häkiti ka ametlikku Bored Ape Yacht Clubi Discordi serverit, kuid see ei paista nii olevat. Bored Ape Discord oli aga varem häkkis 1. aprillil.

"Täna hommikul teatati meie meeskonnale, et Bored Ape jahtklubi ametlikku Instagrami kontot häkiti," seisab Yuga Labsi ametlikus avalduses. Avaldage lahti. "Häkker postitas petturliku lingi Bored Ape Yacht Clubi veebisaidi kopeerimisele, kus safeTransferFrom rünnak palus kasutajatel ühendada oma MetaMask petturi rahakotiga, et osaleda võltsitud õhus.

"Kell 9 ET hoiatasime oma kogukonda, eemaldasime oma platvormidelt kõik Instagrami lingid ja püüdsime häkitud Instagrami kontot taastada," jätkatakse avalduses. "Kahefaktoriline autentimine oli lubatud ja IG-kontot ümbritsevad turvatavad olid ranged. Yuga Labs ja Instagram uurivad praegu, kuidas häkker kontole ligi pääses. Me alles uurime."

Yuga Labs hindas varastatud NFT-de koguväärtuseks umbes 3 miljonit dollarit, mis jälgib ründava rahakotist võetud andmeid. Ettevõte ütles ka, et töötab aktiivselt mõjutatud kasutajatega kontakti loomiseks, kuid ta ei jaganud üksikasju mõjutatud NFT omanikele hüvitamise võimalike plaanide kohta.

Järgneb Instagrami kelmus Twitteri pettuste laine kus paljude kasutajate kinnitatud kontod on kaaperdatud ja kasutatud sarnaste NFT-varaste rünnakute rämpsposti saatmiseks. See konkreetne kelmus sai alguse ApeCoinist, hiljuti turule tulnud Bored Ape ökosüsteemi tunnus, ja on sellest ajast peale levinud Azuki ja Kuulinnud. Et olla selge, nende projektide loojad ei ole pettustega seotud.

Mõned mõjutatud Twitteri kasutajad on sellest öelnud Avaldage lahti et nende kontodel oli samamoodi lubatud kahefaktoriline autentimine. Twitteri esindaja ütles Avaldage lahti 8. aprillil, et ta oli sellistest petuskeemidest teadlik ja töötab aktiivselt selle vastu võitlemise lahenduse kallal, kuid ei andnud eelmisel nädalal sellekohast teavet.

Dekrüpteerimise parim valik otse teie postkasti.

Hankige iga päev kureeritud parimad lood, iganädalased kokkuvõtted ja põhjalikud ülevaated otse oma postkasti.