根据 OKHotshot 的调查,这次攻击是通过入侵 Yuga Labs 的社区和社交经理 Boris Vagner 的 Discord 帐户进行的。
Yuga Labs 是两个最受欢迎的以猿为主题的NFT产品的创建者——Bored Ape Yacht Club (BAYC) 和 OtherSide——目睹了另一次精心策划的网络钓鱼攻击,投资者在撰写本文时损失了超过145以太坊(ETH),近26万美元。
OKHotshot 是一名区块链侦探,也是 Crypto Twitter 社区的成员,他提醒加密投资者注意与 BAYC 和 OtherSide NFT 相关的两个官方 Discord 小组。
似乎是因为社区管理员@BorisVagner的账户被攻破,这让骗子实施了他们的网络钓鱼攻击。超过145E被偷了
适当的权限可以防止这个
- OKHotshot (@NFTherder) 2022年6月4日
根据 OKHotshot 的调查,这次攻击是通过入侵 Yuga Labs 的社区和社交经理 Boris Vagner 的 Discord 帐户进行的。
在获得对该员工帐户的无限制访问后,诈骗者将 Vagner 的 Discord 帐户中的各种网络钓鱼链接分享到了官方 BAYC、Mutant Ape Yacht Club (MAYC) 和 Otherside 小组。
来自黑客的恶意信息与钓鱼链接 来源:OkHotshot
Discord组中的许多用户对持续的骗局并不警觉,他们被网络钓鱼信息骗了,这些信息承诺为现有的NFT用户提供数量有限的赠品——正如上面的截图所证明的。
调查结束后,OKHotshot 披露了持有和转移最近被入侵的 NFT 的钱包,这使得 BAYC 两周内第二次成为攻击的受害者。
Yuga Labs 尚未回应 Cointelegraph 的置评请求。
5 月 25 日,Proof Collective 的一名成员在一场持续的骗局中损失了 29 个基于以太坊的高价值 Moonbirds NFT,价值 150 万美元。
虽然围绕这次黑客攻击的总损失仍不清楚,但最近的加密骗局给 NFT 所有者敲响了警钟,在与第三方平台打交道时要谨慎行事,并仔细检查其他人共享的任何内容,即使它们看起来值得信赖。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。