Grupos do Discord do BAYC e OtherSide, da Yuga Labs, são violados e mais de 145 ETH são roubados
De acordo com as investigações do OKHotshot, o ataque foi conduzido por hackers na conta Discord de Boris Vagner, gerente de comunidade e social do Yuga Labs.
A Yuga Labs, criadora de duas das ofertas mais populares de token não fungível (NFT) com tema de macaco – Bored Ape Yacht Club (BAYC) e OtherSide – testemunhou mais um ataque de phishing orquestrado com investidores perdendo mais de 145 Ether (ETH) ou quase US$ 260.000 no momento dessa escrita.
OKHotshot, um detetive de blockchain e membro da comunidade Crypto Twitter, alertou investidores de criptomoedas sobre o comprometimento de dois grupos oficiais do Discord ligados ao BAYC e OtherSide NFTs.
BAYC & OtherSide discords got compromised‼️
Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen
Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W
— OKHotshot (@NFTherder) June 4, 2022
De acordo com as investigações de OKHotshot, o ataque foi conduzido por hackers na conta Discord de Boris Vagner, gerente de comunidade e social do Yuga Labs.
Depois de obter acesso irrestrito à conta do executivo, os golpistas compartilharam vários links de phishing da conta do Discord de Vagner nos grupos oficiais BAYC, Mutant Ape Yacht Club (MAYC) e Otherside.
Muitos usuários nos grupos Discord, desprevenidos com o golpe em andamento, caíram nas mensagens de phishing que prometiam brindes de quantidade limitada disponibilizados para os detentores de NFT existentes – como evidenciado pela captura de tela acima.
Concluindo a investigação, OKHotshot revelou as carteiras que detinham e transferiam os NFTs recentemente comprometidos, fazendo com que a BAYC fosse vítima de um ataque pela segunda vez em duas semanas .
A Yuga Labs ainda não respondeu ao pedido de comentário do Cointelegraph.
Em 25 de maio, um membro do Proof Collective perdeu 29 NFTs Moonbirds baseados em Ethereum de alto valor no valor de US $ 1,5 milhão em meio a uma fraude em andamento.
29 Moonbirds were just stolen in a hack.
~750e (~$1,500,000) in value lost by clicking on a bad link.
Sickening seeing stuff like this. Let this be a reminder to never ever click on links and to bookmark the marketplaces/trading sites that you use. pic.twitter.com/7iWO5LMovL
— Cirrus (@CirrusNFT) May 25, 2022
Embora o dano total em torno desse hack permaneça incerto, os recentes golpes de criptografia são um alerta severo para os proprietários de NFT terem cautela ao lidar com plataformas de terceiros e verificarem novamente qualquer coisa compartilhada por outras pessoas, mesmo que pareçam confiáveis.
