Bored Ape Yacht Club (BAYC) tiếp tục bị hack trên Discord, tổn thất lên đến 360.000$

Theo dữ liệu từ công ty bảo mật blockchain PeckShield , một BAYC  và hai token Mutant Apes đã bị đánh cắp trong vụ lừa đảo. Tờ Fortune cũng báo cáo vụ hack này là kết quả của một cuộc tấn công lừa đảo đã xâm nhập tài khoản Discord của Boris Vagner, người quản lý cộng đồng của dự án. Sau khi có được thông tin đăng nhập của Vagner, kẻ tấn công đã đăng các liên kết giả mạo trên các kênh Discord chính thức của BAYC và dự án metaverse liên quan của nó có tên là Otheride.

Seems like @BoredApeYC & OtherSide discords have been compromised. Be Alert! https://t.co/cq7zyvSVOY

— PeckShieldAlert (@PeckShieldAlert) June 4, 2022

Người dùng Twitter NFTherder là người đầu tiên phát hiện ra vụ xâm nhập , đã tìm ra số tiền bị đánh cắp chuyển vào bốn ví riêng biệt trị giá ước tính 145 ETH (khoảng 260.000 USD).

Yuga Labs cũng đã xác nhận vụ hack trên tài khoản Twitter chính thức của BAYC về kênh sever discord của dự án đã bị khai thác trong một thời gian ngắn và cũng đã lên tiếng trấn an cộng đồng, cụ thể đội ngũ đang trong quá trình điều tra vụ việc, nếu có ai bị ảnh hưởng, hãy gửi email đến dự án theo địa chỉ “discord@yugalabs.io” để được giải quyết. Đồng thời đội ngũ dữ án cũng nhắc nhở thêm rằng dự án không bao giờ cung cấp những giải thưởng hoặc quà tặng nào cho người dùng.

Our Discord servers were briefly exploited today. The team caught and addressed it quickly. About 200 ETH worth of NFTs appear to have been impacted. We are still investigating, but if you were impacted, email us at discord@yugalabs.io.

— Bored Ape Yacht Club (@BoredApeYC) June 4, 2022

Đây là lần thứ hai trong vòng chưa đầy hai tháng Yuga labs bị tấn công. Theo báo cáo của tờ Fortune, hồi tháng 4, một hacker đã đánh cắp tiền của người dùng sau khi xâm nhập vào mã CAPTCHA mà Yuga Labs dùng để ngăn chặn những kẻ gửi thư rác. Công ty này đã mất số NFTs có giá trị 2,8 triệu đô vì vụ hack. Do đó, qua vụ việc mới nhất, nhà đồng sáng lập của Yuga Labs, Gordon Goner, đã phải bắt buộc tuyên bố có lẽ cả BAYC, Apecoin (APE) và OtherSide phải chuyển qua một nền tảng truyền thông xã hội khác để tăng cường sự an toàn và bảo mật cho người dùng lẫn dự án.

Discord isn’t working for web3 communities. We need a better platform that puts security first.

— GordonGoner.eth (@GordonGoner) June 4, 2022

Trộm cắp vật phẩm NFT đã trở thành một xu hướng đáng lo ngại từ cuối năm nay. Các vụ lừa đảo và trộm cắp trong không gian tài chính phi tập trung tiếp tục trở nên thường xuyên hơn và đã lên đến con số 14 tỷ đô la vào năm 2021. Một ví dụ khác gần đây: Nam diễn viên Seth Green đã bị đánh cắp một số NFT vào tuần trước, bao gồm cả một Bored Ape  sẽ chương trình truyền hình mới của nam diễn viên.  Nhiều ông lớn nổi bật như Axie Infinity, marketplace NFT Opensea, các dự án NFT trên Solana hay Animoca Brands đều đã trở thành nạn nhân của những kẻ tấn công kể từ đầu năm 2022.

Disclaimer: Bài viết chỉ nhằm mục đích cung cấp thông tin và không được coi là lời khuyên đầu tư. Đầu tư Crypto là một hình thức đầu tư mạo hiểm và người tham gia phải chịu hoàn toàn trách nhiệm với khoản đầu tư của mình. 

Follow us: Fanpage | Group FB | Group chat | Channel Analytics | Channel NFT Youtube