„Yuga Labs“ projektai yra paskutinės „Discord“ įsilaužimų aukos, kai įsilaužėliai gavo prieigą prie „Bored Apes“ ir „Otherside“ serverių.
Panašu, kad įsilaužėliai prie serverių gavo pasinaudoję bendruomenės vadovo Boriso Vagnerio paskyra. Kai jie gavo prieigą, jie įvykdė sukčiavimo ataką ir pavogė 145 ETH.
„Onchain“ analitikas OKHotshot pirmą kartą paskelbė naujieną socialiniame tinkle „Twitter“, sakydamas, kad „tinkami leidimai gali tam užkirsti kelią“. Blockchain saugumas įmonė „PeckShield“ netrukus patvirtino šį įsilaužimą.
Įsilaužėliai naudojo įprastą dovanų būdą, kad priviliotų žmones spustelėti sukčiavimą ryšys. Įraše teigiama, kad tai išskirtinė dovana BAYC, MAYC ir Kiti laikikliai. Tiems, kurie paspaudė nuorodą, iškart buvo pažeista piniginė.
„PeckShield“ duomenimis, jie pavogė 32 NFT, įskaitant 1 „Bored“. Beždžionė, 2 beždžionės mutantai, 5 kiti gyvūnai ir 1 veislynas Bored. „Yuga Labs“ ir „Bored Apes“ dar nepaskelbė jokių oficialių pareiškimų apie įsilaužimą.
Ne pirmą kartą
Tai ne pirmas kartas, kai buvo įsilaužta į Bored Apes Discord serverį, nors atrodo, kad pastarasis yra reikšmingesnis. Mažiau nei prieš 2 mėnesius, įsilaužėliai pažeistas Bored Apes Discord serveris ir "Instagram" puslapis ir paskelbė nuorodą apie kalyklą.
Tuo metu netikra monetų kalykla buvo skirta būsimai „Otherside Meta“, kuri pasirodė vėliau tą savaitę. Tie, kurie spustelėjo nuorodą, prarado prieigą prie savo piniginė.
„Bored Apes“ „Twitter“ puslapis tuo metu greitai įspėjo vartotojus apie įsilaužimą. OpenSea duomenys parodė apie 24 beždžionių beždžionių ir 30 mutantų perkėlimą. Tačiau gali būti, kad jie nepavogė viso šio turto, o kai kurie savininkai tiesiog perkėlė savo NFT saugumo sumetimais.
Kiti projektai pastaruoju metu taip pat patyrė panašių situacijų. Prieš kelias savaites Axie Infinity teigė, buvo MEE6 Bot kompromisas jo Discord serveryje. Nors MEE6 komanda tai neigė, daugelis kitų projektų pareiškė tą patį.
Ką manote apie šią temą? Parašykite mums ir papasakokite!
Atsakomybės neigimas
Visa mūsų svetainėje esanti informacija skelbiama sąžiningai ir tik bendro pobūdžio informacijos tikslais. Bet kokie veiksmai, kuriuos skaitytojas imasi remdamasis mūsų svetainėje esančia informacija, yra griežtai jų pačių rizika.
Šaltinis: https://beincrypto.com/bored-ape-and-otherside-discord-server-hacked-again/