I måndags bröt okända hackare Bored Ape Yacht Clubs officiella Instagram-konto för att stjäla populära NFTs från dess följare.
Bedrägeriet avslutades framgångsrikt och hackarna tog besittning av 133 NFTs värda cirka 2,4 miljoner dollar. Efter att ha insett detta tog BAYC snart över kontot och började undersöka händelsen. Det är okänt hur hackare kunde ta kontroll över sina Instagram-konton.
NFT-bedrägeri värd 2,4 miljoner dollar
NFT:er, de digitala bilder som har hypats på sistone i blockkedje- och kryptovalutaområdet, är nu några av de mest riktade delarna av cyberattacker. Tidigare i år såg vi mer än ett dussin användare förlora åtkomst till sina NFTs på OpenSea, värda 1,4 miljoner dollar.
Och nu nätfiskas följare av Bored Ape Yacht Club för att stjäla deras värdefulla NFT! Som meddelats av BAYC-skaparen Yuga Labs tog okända hackare kontroll över sitt officiella BAYC Instagram-konto och postade en falsk airdrop.
I morse hackades det officiella BAYC Instagram-kontot. Hackaren publicerade en bedräglig länk till en kopia av BAYC-webbplatsen med en falsk Airdrop, där användare ombads att underteckna en “säker överföring” transaktion. Han överförde sina tillgångar till bedragarens plånbok.
— Bored Ape Yacht Club (@BoredApeYC) 25 april 2022
De hänvisade användare till en falsk BAYC-webbplats (nätfiskesida) och bad dem att ansluta sin MetaMask-plånbok för att få gratis tokens. Och när de gjorde det, sopade hackarna bort alla sina tillgängliga NFT:er i de anslutna plånböckerna.
Det uppskattas att det totala värdet av de stulna NFT:erna kan vara runt 2,4 miljoner dollar. Av vilka fyra Bored Apes NFT sägs vara värda över 1,4 miljoner dollar, där Bored Ape 6623 enbart väger 354 500 $ (133 ETH) i skrivande stund.
🚨Det finns ingen mynta idag. Det ser ut som att BAYC Instagram blev hackad. Hamstra inte något, klicka på länkar eller länka din plånbok till något.
— Bored Ape Yacht Club (@BoredApeYC) 25 april 2022
Strax efter att ha blivit medveten om hacket bad Yuga Labs användare att inte klicka på några länkar eller skapa nya tokens och tog kontroll över sitt Instagram-konto. Det är okänt hur hackarna äventyrade kontot, även om det är skyddat med 2FA, hävdar Yuga Labs.
När de nu utreder händelsen upprepade de att all officiell information endast kommer att publiceras från vissa Twitter-handtag, och aldrig på Instagram. Dessutom ber de personer som kan dela med sig av värdefull information om denna incident att nå ut till dem.
