US $ 3 milhões em NFTs desviados após hack do Instagram do macaco entediado
O Bored Ape Yacht Club, um mercado de token não fungível que vende "colecionáveis digitais exclusivos que vivem na blockchain Ethereum", anunciou que sua conta do Instagram foi temporariamente assumida na segunda-feira, 25 de abril. ativos digitais.
Conta do Instagram supostamente segura comprometida
O mercado NFT postou uma série de atualizações explicativas no Twitter. Em suma, depois que a conta do Instagram foi invadida pelos hackers, a parte maliciosa postou um link falso para um site criado para imitar o site oficial do Bored Ape Yacht Club (BAYC). Os visitantes da página falsa foram recebidos com um Aidrop falso, o que os levou a assinar uma transação 'safeTransferFrom', de acordo com as atualizações do Twitter. Fazer isso efetivamente transferiu os ativos daqueles que foram para a isca para a carteira do hacker.
O BAYC removeu o link fraudulento assim que foi detectado, mas parece que a administração ainda não tem certeza de como exatamente o ataque foi bem-sucedido em primeiro lugar. De acordo com as postagens do Twitter, a autenticação multifator foi habilitada na conta do Instagram e todas as configurações de segurança na conta "seguiram as melhores práticas".
A empresa que administra o BAYC está investigando o incidente. A forma como os ativos roubados no ataque são descritos no anúncio pode ser uma fonte de alguma confusão para quem não está familiarizado com NFTs. O hack do ataque do BAYC no Instagram levou ao roubo de "4 Bored Apes, 6 Mutant Apes e 3 BAKC", juntamente com "diversas outras NFTs".
Vítimas devem entrar em contato com marketplace
O BAYC afirmou que ninguém será contatado primeiro pela empresa e quaisquer esforços desse tipo são mais uma vez golpistas. Qualquer pessoa afetada pelo hack pode entrar em contato com a empresa que administra o mercado por e-mail.
Você será perdoado se estiver começando a perder o controle dos incidentes relacionados ao NFT desde o início de 2022. O surgimento repentino de um espaço digital povoado por ativos digitais, principalmente artísticos, que as pessoas concordaram coletivamente valerem muito dinheiro, criou um ambiente fértil para hackers e vários outros atores maliciosos.
Dois dos maiores incidentes no espaço NFT que ocorreram recentemente foram o roubo de US$ 1,7 milhão roubado em um ataque de phishing em fevereiro e a prisão de dois empreendedores iniciantes de NFT que foram acusados de FRAYDDD.
