Perpetradores on-line roubam Ethereum e NFTs do Yuga Labs por meio de hack de servidor

O hacking de servidores usando mensagens e links de phishing está aumentando com o Ethereum e o mercado de criptomoedas. Os criminosos geralmente obtêm acesso ao servidor para postar links e mensagens maliciosos. Assim que alguém clicar nos links e fornecer detalhes pessoais, perderá seus ativos.

O espaço criptográfico marcou novamente outro incidente de hack de servidor, levando à perda de cerca de 200 Ethereum em NFTs. O incidente está no servidor Discord do projeto Yuga Labs, o Bore Ape Yacht Club (BAYC).

Uma postagem no Twitter revelou a perda de tokens não fungíveis (NFTs) no valor de cerca de US$ 360,000. Um usuário do Twitter, NFerder, relatou pela primeira vez que o incidente foi através da invasão do servidor Discord do BAIC.

O usuário deu uma estimativa de 145 Ethereum, no valor de US $ 260,000 do valor roubado pelos NFTs. Além disso, ele mencionou que havia rastreado os fundos para 4 carteiras diferentes.

O hack veio por meio de links de phishing que o invasor postou no servidor Discord do projeto. Post foi através da conta comprometida do Discord de Boris Vagner, o gerente da comunidade do projeto.

Leitura Relacionada | Chipotle agora aceita pagamentos em Bitcoin, Dogecoin

Além disso, o invasor postou os links para o Discord of Otherside, o projeto metaverso do BAYC. Além disso, em seu tweet de confirmação, o Yuga Labs afirmou que ainda está realizando medidas investigativas sobre o ataque.

O Yuga Labs havia sofrido dois ataques anteriores, com este recente tornando-o o terceiro. O primeiro ataque foi no roubo do Mutant Ape Yacht Club através de um link de phishing no Discord do projeto. Ocorreu em 1º de abril.

O segundo ataque veio através de uma postagem de link falso no Otherside das contas Discord e Instagram do Bored Ape Yacht Club. Isso ocorreu em 25 de abril.

Hackers roubaram Ethereum e NFTs usando mensagens de discórdia

Além de dirigir o BAYC, Boris Vagner também é gerente de Richard Vagner, seu irmão, multi-instrumentista. Richard, vencedor do Grammy, junto com Boris, fundou a Spoiled Banana Society (SBS), um clube da NFT baseado na fantasia do futebol. Houve também uma postagem de links de phishing semelhantes do invasor no canal Discord da SBS. No entanto, Richard mencionou que a mensagem foi excluída.

Usando uma mensagem do Discord às 09:00 UTC, Richard Vagner notificou o público sobre o saque hack. Ele mencionou que eles haviam recuperado a conta de seu irmão e seu controle de discórdia. Além disso, ele antecipou que os usuários não abriram os links enquanto estavam empolgados em não excluir todo o servidor de discórdia.

Richard confirmou a invasão dos servidores Discords do BAYC e do Otherside. Embora eles ainda não tenham recebido informações sobre qualquer pessoa afetada no canal da SBS, ele exigiu mais informações dos membros do clube.

Leitura Relacionada | Instalações de caixas eletrônicos de Bitcoin registram queda recorde em maio – demanda por criptografia em declínio?

Além disso, ele sustentou que eles manteriam o contato nos próximos dias para qualquer feedback possível. Richard aconselhou ainda os membros a permanecerem seguros. Um dos ataques de phishing ocorridos no setor NFT na semana passada foi contra Seth Green, um ator proeminente. O atacante conseguiu arrancá-lo de seu Bored Ape NFT e Ethereum.

Imagem em destaque de Pexels, gráfico de TradingView.com