NFT αξίας 3 εκατομμυρίων δολαρίων που αφαιρέθηκαν μετά από το Bored Ape Hack στο Instagram
Το Bored Ape Yacht Club, μια μη ανταλλάξιμη αγορά συμβολαίων που πουλά "μοναδικά ψηφιακά συλλεκτικά αντικείμενα που ζουν στο blockchain Ethereum", ανακοίνωσε ότι ο λογαριασμός του στο Instagram εξαγοράστηκε προσωρινά τη Δευτέρα, 25 Απριλίου. Ως αποτέλεσμα της εισβολής, αξίας περίπου 3 εκατομμυρίων δολαρίων ψηφιακά στοιχεία.
Ο φερόμενος ασφαλής λογαριασμός Instagram παραβιάστηκε
Η αγορά NFT δημοσίευσε μια σειρά επεξηγηματικών ενημερώσεων στο Twitter. Εν ολίγοις, μετά την κατάληψη του λογαριασμού Instagram από τους χάκερ, το κακόβουλο μέρος δημοσίευσε έναν ψεύτικο σύνδεσμο προς έναν ιστότοπο που δημιουργήθηκε για να μιμείται τον επίσημο ιστότοπο Bored Ape Yacht Club (BAYC). Οι επισκέπτες της ψεύτικης σελίδας υποδέχθηκαν ένα ψεύτικο Aidrop, το οποίο τους ώθησε να υπογράψουν μια συναλλαγή «safeTransferFrom», σύμφωνα με τις ενημερώσεις στο Twitter. Κάνοντας αυτό ουσιαστικά μεταφέρθηκαν τα περιουσιακά στοιχεία όσων πήγαν για το δόλωμα στο πορτοφόλι του χάκερ.
Η BAYC αφαίρεσε τη δόλια σύνδεση αμέσως μόλις εντοπίστηκε, αλλά φαίνεται ότι η διοίκηση εξακολουθεί να μην είναι βέβαιη για το πώς ακριβώς πέτυχε η επίθεση στην πρώτη θέση. Σύμφωνα με τις αναρτήσεις στο Twitter, ο έλεγχος ταυτότητας πολλαπλών παραγόντων ενεργοποιήθηκε στον λογαριασμό Instagram και όλες οι ρυθμίσεις ασφαλείας στον λογαριασμό «ακολουθούσαν τις βέλτιστες πρακτικές».
Η εταιρεία που διευθύνει το BAYC διερευνά επί του παρόντος το περιστατικό. Ο τρόπος που περιγράφονται στην ανακοίνωση τα περιουσιακά στοιχεία που κλάπηκαν στην επίθεση μπορεί να αποτελέσει πηγή σύγχυσης για όσους δεν είναι εξοικειωμένοι με τα NFT. Το χακάρισμα της επίθεσης στο BAYC στο Instagram οδήγησε στην κλοπή "4 Bored Apes, 6 Mutant Apes και 3 BAKC", μαζί με "ανάλογα άλλα NFT".
Τα θύματα προτρέπονται να επικοινωνήσουν με την αγορά
Η BAYC δήλωσε ότι κανείς δεν θα επικοινωνήσει πρώτα από την εταιρεία και οποιεσδήποτε τέτοιες προσπάθειες είναι για άλλη μια φορά απατεώνες. Οποιοσδήποτε επηρεάζεται από το hack μπορεί να επικοινωνήσει με την εταιρεία που διαχειρίζεται την αγορά μέσω email.
Θα σας συγχωρέσουν αν αρχίσετε να χάνετε τα ίχνη των περιστατικών που σχετίζονται με το NFT μόνο από την αρχή του 2022. Η ξαφνική εμφάνιση ενός ψηφιακού χώρου που κατοικείται από ψηφιακά, κυρίως καλλιτεχνικά περιουσιακά στοιχεία για τα οποία οι άνθρωποι συλλογικά συμφώνησαν ότι αξίζουν πολλά χρήματα, έχει δημιουργήσει ένα γόνιμο περιβάλλον για χάκερ και διάφορους άλλους κακόβουλους παράγοντες.
Δύο από τα μεγαλύτερα περιστατικά στον χώρο NFT που έλαβαν χώρα πρόσφατα ήταν η κλοπή 1,7 εκατομμυρίων δολαρίων που κλάπηκαν σε μια επίθεση phishing τον Φεβρουάριο και η σύλληψη δύο εκκολαπτόμενων επιχειρηματιών NFT που κατηγορήθηκαν για FRAYDDD.
