Yuga Labs, le créateur de deux des offres de jetons non fongibles (NFT) sur le thème des singes les plus populaires — Singe ennuyé Yacht Club (BAYC) et OtherSide - ont été témoins d'une autre attaque de phishing orchestrée avec des investisseurs perdant plus de 145 Ether (ETH) ou près de 260,000 XNUMX $ au moment de la rédaction.
OKHotshot, un détective de la blockchain et membre de la communauté Crypto Twitter, a alerté les investisseurs en crypto sur la compromission de deux groupes Discord officiels liés à BAYC et OtherSide NFT.
Les discordances BAYC et OtherSide ont été compromises‼️
Apparemment parce que Community Manager @BorisVagner a vu son compte piraté, ce qui a permis aux escrocs d'exécuter leur attaque de phishing. Plus de 145E en ont été volés
Des autorisations appropriées pourraient empêcher cela pic.twitter.com/lCl2DfZQ0W
– OKHotshot (@NFTherder) Le 4 juin 2022
Selon les enquêtes d'OKHotshot, l'attaque a été menée en piratant le compte Discord de Boris Vagner, responsable communautaire et social de Yuga Labs.
Après avoir obtenu un accès illimité au compte de l'employé, les escrocs ont partagé divers liens de phishing du compte Discord de Vagner avec les groupes officiels BAYC, Mutant Ape Yacht Club (MAYC) et Otherside.
De nombreux utilisateurs des groupes Discord, peu conscients de l'arnaque en cours, sont tombés dans le piège des messages de phishing qui promettaient des cadeaux en quantité limitée mis à la disposition des détenteurs de NFT existants - comme en témoigne la capture d'écran ci-dessus.
Concluant l'enquête, OKHotshot a révélé les portefeuilles qui détenaient et transféraient les NFT récemment compromis, faisant la deuxième fois BAYC a été victime d'une attaque en deux semaines.
Yuga Labs n'a pas encore répondu à la demande de commentaire de Cointelegraph.
Le 25 mai, un membre de Proof Collective a perdu 29 NFT Moonbirds de grande valeur basés sur Ethereum d'une valeur de 1.5 million de dollars au milieu d'une arnaque en cours.
29 Moonbirds viennent d'être volés dans un piratage.
~750e (~$1,500,000) en valeur perdue en cliquant sur un mauvais lien.
Écœurant de voir des trucs comme ça. Que cela vous rappelle de ne jamais cliquer sur les liens et de mettre en signet les places de marché/sites de trading que vous utilisez. pic.twitter.com/7iWO5LMovL
– Cirrus (@CirrusNFT) 25 mai 2022
Bien que les dommages totaux autour de ce piratage ne soient pas clairs, les récentes escroqueries cryptographiques sont un dur réveil pour les propriétaires de NFT de faire preuve de prudence lorsqu'ils traitent avec des plates-formes tierces et de revérifier tout ce qui est partagé par d'autres, même s'ils semblent dignes de confiance. .
Source : https://cointelegraph.com/news/yuga-labs-bayc-otherside-discord-groups-breached-over-145-eth-stolen