Hakerzy włamali się na serwery Discord Bored Ape Yacht Club

W sobotę hakerzy włamali się na serwery Discord projektu Bored Ape Yacht Club (BAYC) i umieścili w kanałach komunikacyjnych linki phishingowe. Posiadaczom NFT skradziono cyfrowe aktywa o wartości 200 ETH (~359 000 USD).

---

As a reminder, we do not offer surprise mints or giveaways.

— Bored Ape Yacht Club (@BoredApeYC) June 4, 2022

O incydencie tym jako pierwszy poinformował analityk znany pod pseudonimem OKHotShot. Zwrócił on uwagę na fakt, że naruszone zostało konto Borisa Wagnera, menedżera społeczności BAYC. To właśnie ono umożliwiło przeprowadzenie ataku phishingowego.

?BAYC & OtherSide discords got compromised‼️

Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W — OKHotshot (@NFTherder) June 4, 2022

Wagner jest założycielem Spoiled Banana Society (SBS), grupy holdingowej BAYC, która tworzy ligę fantasy football. Napastnicy umieszczali również w jego imieniu złośliwe linki w kanałach komunikacyjnych SBS.

We were hacked an hour ago hopefully no one clicked any links. We’ve got back control of the discord and Boris’s account. Thank god he didn’t delete the server. Bayc & Otherside discord was also hacked pls stay safe ??

— Spoiled Banana Society (@SBS_XYZ) June 4, 2022

Nie jest to pierwszy przypadek kradzieży aktywów posiadaczy NFT od BAYC przez hakerów za pośrednictwem linków phishingowych w oficjalnych kanałach komunikacji. W kwietniu napastnicy uzyskali dostęp do konta projektu na Instagramie - użytkownikom skradziono wówczas 765,3 ETH i 91 NFT.