A maior coleção NFT BAYC confirma que seus servidores Discord foram hackeados
A equipe do Bored Ape Yacht Club (BAYC) confirmou através de um post no Twitter hoje que seu sistema foi comprometido, no entanto, a equipe aconselhou seus usuários a não cunhar nenhum NFT usando um link postado em seu Discord, pois não têm planos para nenhum stealth mints do Dia da Mentira.
Em um tweet, BAYC escreveu:
"FIQUE SEGURO. Não invente nada de nenhum Discord agora. Um webhook em nosso Discord foi brevemente comprometido. Nós o pegamos imediatamente, mas, por favor, saibam: não estamos fazendo nenhum lançamento de stealth mints / airdrops do Dia da Mentira, etc. Outros Discords também estão sendo atacados agora.”
STAY SAFE. Do not mint anything from any Discord right now. A webhook in our Discord was briefly compromised. We caught it immediately but please know: we are not doing any April Fools stealth mints / airdrops etc. Other Discords are also being attacked right now.
— Bored Ape Yacht Club (@BoredApeYC) April 1, 2022
Tudo o que você precisa saber sobre o hack
De acordo com a equipe do BAYC, o hacker, que ainda não foi identificado, conseguiu acessar sua conta oficial do Discord que era para hospedar membros do; três coleções NFT de Yuga Labs, Mutant Ape Yacht Club e Mutant Ape Kennel Club, e membros do Bored Yacht Club.
De acordo com a empresa de segurança PeckShield, o hacker postou um link de phishing no canal Mutant Ape Kennel para obter acesso aos servidores. Mutant Ape Kennel denominado como um 'stealth NFT mint' foi usado para roubar o Mutant Ape Yacht Club #8662 de um usuário.
No entanto, a equipe do BAYC conseguiu identificar o problema a tempo e tomou as medidas necessárias informando seus usuários.
Em um relatório, havia especulações de que o hacker também poderia ter usado uma ferramenta Ticket no Discord que gera tickets de suporte automaticamente.
Outra coleção NFT explorada
Os usuários do Twitter também foram avisados sobre os servidores Doodles que também estão sob ataque, no entanto, a equipe Doodles ainda não comentou isso.
Ultimamente, muitos hackers têm comprometido contas do Discord para ataques de phishing a colecionadores de NFTs, com o Rare Bears, uma coleção NFT recém-lançada, membros perdendo ativos de mais de US $ 790.000 algumas semanas atrás após um ataque semelhante.
