ერთ-ერთი ყველაზე ცნობილი და ნამდვილად უდიდესი NFT კოლექცია მსოფლიოში საბაზრო ღირებულებით, მათი Discord სერვერი გატეხილია უცნობი ჰაკერის მიერ. ჰაკერმა მიიღო წვდომა Discord სერვერზე, რომელიც მასპინძლობს Bored Ape Yacht Club, Mutant Ape Yacht Club და Mutant Ape Kennel Club, სამივე. NFT კოლექციები საწყისი იუგას ლაბორატორიები.
Discord სერვერის მიღმა მყოფმა გუნდმა დაადასტურა ჰაკინგი მოკლე ტვიტში, რომელიც არ შეიცავს ბევრ ინფორმაციას ან რაიმე დეტალს ჰაკის ან მისი მუშაობის რეჟიმის შესახებ. უსაფრთხოების კომპანიის PeckShield-ის ინფორმაციით, ჰაკერმა მოახერხა ფიშინგ ბმულების განთავსება Mutant Ape Yacht Club არხზე.
"ჩვენ არ ვაკეთებთ არანაირ აპრილის სტელსტ ზარაფხანას"
ეს ბმული გამიზნული იყო, როგორც „სალტ NFT ზარაფხანა“ და Mutant Ape Yacht Club-ის ერთი მფლობელი, როგორც ჩანს, ფიშინგის თავდასხმის მსხვერპლი გახდა და Mutant Ape Yacht Club #8662 მოიპარეს მომხმარებლისგან.
#PeckShieldAlert @BoredApeYC უთანხმოება დაზიანებულია, MutantApeYachtClub #8662 მოიპარეს.https://t.co/bMQrBgxreU
https://mintboredapeyc[.com]/ is # თევზაობა საიტი. *არ* გახდეთ მისი მტაცებელი. https://t.co/NLMiIzKsR6 pic.twitter.com/mUlAkImvRY— PeckShieldAlert (@PeckShieldAlert) აპრილი 1, 2022
გუნდი უკან დგას BAYC თქვა ტვიტერში, რომ მათ „მაშინვე დაიჭირეს ის [გატეხვა]“, თუმცა აშკარად არ იყო საკმარისად სწრაფი, რათა შეეჩერებინათ ნებისმიერი ქურდობა და გააფრთხილა მომხმარებლები, არ დაემტვრიონ რაიმე NFT მის Discord-ზე განთავსებული ბმულის გამოყენებით. გუნდის ტვიტმა ასევე შეახსენა მომხმარებლებს, რომ „ჩვენ არ ვაკეთებთ არცერთ პირველაპრილის სტელსტის ზარაფხანას/აეროდრომებს და ა.შ.“
„დარჩით უსაფრთხოდ. არ დაამტვრიოთ არაფერი რაიმე Discord-დან ახლავე. Webhook ჩვენს Discord-ში მოკლედ დაზარალდა“, - წერს BAYC-ის გუნდი ტვიტერში.
„მაშინვე დავიჭირეთ, მაგრამ გთხოვთ იცოდეთ: ჩვენ არ ვაკეთებთ არც ერთ პირველაპრილის სტელსტის ზარაფხანას/აეროდრომებს და ა.შ. სხვა უთანხმოებებსაც ახლა თავს დაესხნენ“.
დარჩით უსაფრთხოდ. არ დაამტვრიოთ არაფერი რაიმე Discord-დან ახლავე. Webhook ჩვენს Discord-ში მოკლედ დაზარალდა. ჩვენ მაშინვე დავიჭირეთ, მაგრამ გთხოვთ იცოდეთ: ჩვენ არ ვაკეთებთ არც ერთ აპრილის სტელსს ზარაფხანას/აეროდრომებს და ა.შ.
- შეწუხებული მაიმუნების იახტ კლუბი (@BoredApeYC) აპრილი 1, 2022
„#PeckShieldAlert @BoredApeYC Discord კომპრომეტირებულია, MutantApeYachtClub #8662 მოიპარეს.https://etherscan.io/address/0xad7f0a2427f93bc8fc178a73ae0d2d188682884f…https://mintboredapeyc[.com]/ is # თევზაობა საიტი. *არ გახდეთ ამის მტაცებელი“, - დაწერა უსაფრთხოების ფირმა PeckShield-მა და გამოაქვეყნა Ethereum. მისამართი ჰაკერების.
Doodles' Discord ასევე გატეხილია?
BAYC გუნდის განცხადების საპასუხოდ, პიუშ ხემკაMeta-ს პროგრამული უზრუნველყოფის ინჟინერმა აღნიშნა, რომ „კრიპტო სივრცეში ახლა ძალიან დახვეწილი თაღლითობა ხდება“.
„კრიპტო სივრცეში ახლა ძალიან დახვეწილი თაღლითობა მიმდინარეობს. რამდენიმე ჰაკერმა იყიდა რამდენიმე დამოწმებული ანგარიში და თავს იჩენს BAYC-ის დამფუძნებლებად. ისინი ახდენენ 0.33 ETH-ს ახალი ციფრული მონეტების დასაჭრელად. დარჩით იქ ხალხნო. კრიპტო ნამდვილად ველური დასავლეთია!“ - წერს ხემკა ტვიტერზე.
კრიპტო სივრცეში ახლა ძალიან დახვეწილი თაღლითობა მიმდინარეობს. რამდენიმე ჰაკერმა იყიდა რამდენიმე დამოწმებული ანგარიში და თავს იჩენს BAYC-ის დამფუძნებლებად. ისინი ახდენენ 0.33 ETH-ს ახალი ციფრული მონეტების დასაჭრელად. დარჩით იქ ხალხნო. კრიპტო ნამდვილად ველური დასავლეთია!
— პიუშ ხემკა (@piy9) მარტი 24, 2022
ასევე, სხვა მომხმარებლებმა გააფრთხილეს მსგავსი ექსპლოიტების და შესაძლოა ჰაკერების შესახებ Doodles' Discord სერვერზე, Doodles არის კიდევ ერთი ცხელი და უაღრესად ღირებული NFT კოლექცია. პრესის დროს, Doodles-ის გუნდს არ უპასუხია ამ ალებზე
??? Doodles Discord ასევე გატეხილია. არა აპრილის სულელური ხუმრობა, ფრთხილად!!! ???
— Farokh.eth (?, ?) (@farokh) აპრილი 1, 2022
წყარო: https://cryptoslate.com/bored-ape-yacht-club-discord-hacked-mayc-8662-stolen/