Хакери хакнаха сървърите на Discord на проекта Bored Ape Yacht Club

В събота, 4 май, хакери хакнаха сървърите на Discord на проекта Bored Ape Yacht Club (BAYC) и ги публикуваха в комуникационни каналифишинг връзки. Дигиталните активи на стойност 200 ETH (~359 000 долара) бяха откраднати от притежатели на NFT.

„Днес нашите Discord сървъри бяха засегнатикраткотраен експлоат. Екипът бързо откри и отстрани проблема. Изглежда, че са засегнати приблизително 200 ETH NFT. Продължаваме да разследваме“, пишат разработчиците.

Анализатор под прякора OKHotShot пръв обърна внимание на инцидента. Той отбеляза, че акаунтът на мениджъра на общността на BAYC Борис Вагнер е бил компрометиран - това е позволило извършването на фишинг атака.

Вагнер е основателят на Разглезен бананSociety (SBS) е група притежатели на BAYC, която създава фентъзи футболна лига. Нападателите публикуваха и злонамерени връзки от негово име в комуникационните канали на SBS.

Това не е първият път, когато хакери крадат активи.Притежатели на BAYC чрез фишинг връзки в официални канали за комуникация. През април нападателите получиха достъп до акаунта на проекта в Instagram и откраднаха 765,3 ETH и 91 NFT от потребителите. 

На фона на инцидента съоснователят на BAYC Гордън Гонър каза, че Discord не е подходящ за крипто общността, защото не е безопасен. 

„Discord не е подходящ за общности на Web 3.0. Нуждаем се от по-добра платформа, която поставя безопасността на първо място“, пише той.

Някои коментатори не са съгласни с него.Създателят на проекта OpenAvatar NFT под псевдонима cory.eth отбеляза, че екипът на BAYC не е предприел мерки за защита на сървъра на Discord. Той предложи публикуването на всички съобщения в блокчейна, позволявайки на бота да ги повторно публикува в традиционните комуникационни канали.

Припомняме, че през май 2022 г. неизвестни хора хакнахаTwitter акаунт за художника Майк Уинкелман, известен още като Beeple, за публикуване на фишинг връзки. Добивът им беше актив на стойност около 438 000 долара.