დაახლოებით 360 ათასი დოლარის ღირებულების Bored Ape NFT დაიკარგა მას შემდეგ, რაც პოპულარული კრიპტო ჩეთის აპლიკაცია Discord გახდა „მოკლე ექსპლოიტის“ მსხვერპლი.
Bored Ape Yacht Club-ის (BAYC) Discord ცოტა ხნის წინ განიცადა ჰაკინგი შაბათს. უსაფრთხოების დარღვევის შედეგად ჰაკერებმა მოიპოვეს 200 Ethereum (ETH), ანუ 360,000 აშშ დოლარის ღირებულების შეუცვლელი ტოკენები (NFT).
Bored Ape-ის შემქმნელმა Yuga Labs-მა განცხადება გააკეთა ქურდობის პირველად გამოვლენიდან 11 საათის შემდეგ Twitter-ზე. NFT-ის დეველოპერებმა აღწერეს თავდასხმა, როგორც „მოკლე“ ექსპლუატაცია და ასევე მიუთითეს შიდა გამოძიებებზე. გარდა ამისა, Yuga Labs-მა მიაწოდა ელექტრონული ფოსტის მისამართი ჰაკერით დაზარალებული ადამიანებისთვის. The გაგზავნა გამოქვეყნებული BAYC-ის ოფიციალურ Twitter ანგარიშზე წაიკითხა:
”ჩვენი Discord სერვერები მოკლედ იქნა გამოყენებული დღეს. გუნდმა დაიჭირა და სწრაფად მიმართა. დაახლოებით 200 ETH ღირებულების NFT-ზე, როგორც ჩანს, დაზარალდა. ჩვენ ჯერ კიდევ ვიძიებთ, მაგრამ თუ თქვენ დაზარალდით, მოგვწერეთ ელ [ელ.ფოსტით დაცულია]".
Bored Ape Discord თავდასხმა მოხდა მას შემდეგ, რაც პროექტის საზოგადოების მენეჯერი ბორის ვაგნერის Discord ანგარიში დაირღვა. ანგარიშზე წვდომის შემდეგ, ჰაკერმა გამოაქვეყნა ფიშინგის ბმულები BAYC-ის ოფიციალურ Discord არხზე და metaverse პროექტ Otherside-ზე.
Twitter-ის მომხმარებელი NERF herder ჯერ იტყობინება დარღვევა და ქურდობა. იმ დროს, NERF ჰერდერმა თქვა, რომ მოპარული თანხა იყო 145 ETH (260,000 აშშ დოლარი), რომელიც იკვლევდა ოთხ ცალკეულ საფულეს.
Yuga Labs-ის თანადამფუძნებელი აკრიტიკებს უთანხმოებას უსაფრთხოების არაადეკვატურობის გამო
Yuga Labs-ის თანადამფუძნებელმა გორდონ გონერმა ასევე დაწერა Twitter-ზე აკრიტიკებენ უთანხმოება. გონერმა ეჭვქვეშ დააყენა Discord-ის დამცავი მთლიანობა და თქვა: „Discord არ მუშაობს web3 თემებისთვის. ჩვენ გვჭირდება უკეთესი პლატფორმა, რომელიც პირველ ადგილზე აყენებს უსაფრთხოებას. ”
თუმცა, გონერის კრიტიკის საპასუხოდ, კრიპტო-საზოგადოებიდან სხვებმა ვარაუდობდნენ, რომ Discord-ის ჰაკში ბრალი მის მომხმარებლებს ეკისრებოდათ. მაგალითად, NFTherder-მა დაუპირისპირა გონერს და თქვა:
„ნუ დაადანაშაულებთ Discord-ს იმ მომხმარებლებისთვის, რომლებიც სოციალური ინჟინერიით არიან დამუშავებულნი, აქვთ გახსნილი DM და დააკლიკეთ ფიშინგ ბმულებს. გამოიყენეთ ინსტრუმენტი ჯერ სწორად, სანამ დააბრალებთ მას.”
გარდა ამისა, OpenAvatar NFT კოლექციის დამფუძნებელი და დეველოპერი Cory.eth ასევე მონაწილეობდა, მიუთითებს Discord ტექნოლოგიის უფრო პასუხისმგებლობით გამოყენება.
Bored Ape Discord Hack განმეორებადი NFT-ქურდული ტენდენციის უახლესი
Bored Ape Discord ჰაკი არის უახლესი თავდასხმების სერიიდან მაღალი ღირებულების ციფრული აქტივების წინააღმდეგ. ჯერ კიდევ აპრილში, პროექტის ინსტაგრამის ექაუნთმა ასევე განიცადა უსაფრთხოების კიდევ უფრო უარესი დარღვევა. იმ დროს მომხმარებლებმა დაკარგეს 91 NFT, სულ მცირე 2.8 მილიონი დოლარის ღირებულების. ჰაკერებმა გამოიყენეს ყალბი airdop გეგმა, რომელიც აიძულებდა საფულესთან დაკავშირებას.
მაისში ამერიკელმა მსახიობმა და კომიკოსმა სეთ გრინმა ასევე დაკარგა ოთხი ძვირადღირებული BAYC NFT ფიშინგის შეტევის შედეგად. თავდასხმის შემდეგ გრინი ცდილობდა დაეყენებინა ზიანის კონტროლი და სთხოვდა კრიპტო საზოგადოებას ბოიკოტი გაეხადა მისი NFT-ების პოტენციურ გადაყიდვას. გარდა ამისა, ამერიკელმა მსახიობმა ასევე განაცხადა, რომ იგი მჭიდროდ თანამშრომლობდა ხელისუფლებასთან მისი მოპარული ციფრული აქტივების აღდგენის მიზნით.
ბოლო შემთხვევა მესამე შემთხვევაა, როდესაც ჰაკერებმა დაარღვიეს Yuga Labs ანგარიში მომხმარებლის სახსრების მოსაპოვებლად.
შემდეგი
ტოლუ არის ლაგოსში დაფუძნებული კრიპტოვალუტის და blockchain ენთუზიასტი. მას უყვარს კრიპტო-ისტორიების დემისტერირება შიშველი საფუძვლების შესახებ, ასე რომ, ვინმეს სადმე შეუძლია გაიგოს ზედმეტი ცოდნის გარეშე.
როდესაც იგი კისრის ღრმა არ არის კრიპტო მოთხრობებში, თოლოუს სიამოვნებს მუსიკა, უყვარს სიმღერა და უყვარს ფილმების მოყვარული.
წყარო: https://www.coinspeaker.com/bored-ape-yacht-hack-200-eth-nfts/