Les projets Yuga Labs sont les dernières victimes des piratages Discord après que les pirates ont eu accès aux serveurs Bored Apes et Otherside.
Il semble que les pirates aient eu accès aux serveurs en exploitant le compte du community manager, Boris Vagner. Une fois qu'ils ont eu accès, ils ont exécuté une attaque de phishing, volant 145 ETH.
L'analyste d'Onchain, OKHotshot, a d'abord annoncé la nouvelle sur Twitter, affirmant que "des autorisations appropriées pourraient empêcher cela". Chaîne de blocs sécurité la firme PeckShield a confirmé ce piratage peu de temps après.
Les pirates ont utilisé l'approche habituelle d'un cadeau pour inciter les gens à cliquer sur le phishing lien. Le message prétend que c'est un cadeau exclusif pour BAIE, MAYC et autres titulaires. Ceux qui ont cliqué sur le lien ont immédiatement vu leur portefeuille compromis.
Selon PeckShield, ils ont volé 32 NFT, dont 1 Bored Singe, 2 Mutant Apes, 5 Otherdeeds et 1 Bored Kennel. Yuga Labs et Bored Apes n'ont pas encore publié de déclarations officielles sur le piratage.
Pas la première fois
Ce n'est pas la première fois que le serveur Bored Apes Discord est piraté, bien qu'il semble que le récent soit plus important. Il y a moins de 2 mois, des pirates ébréché Bored Apes Discord Server et Page Instagram et posté un lien sur une menthe.
À l'époque, la fausse menthe était pour le prochain Otherside Meta, qui a été lancé plus tard dans la semaine. Ceux qui ont cliqué sur le lien ont perdu l'accès à leur portefeuille.
La page Twitter de Bored Apes n'a pas tardé à alerter les utilisateurs sur le piratage à l'époque. OpenSea les données ont montré le transfert d'environ 24 Bored Apes et 30 Mutant Apes. Mais il est possible qu'ils n'aient pas volé tous ces actifs, et certains propriétaires ont simplement déplacé leurs NFT pour des raisons de sécurité.
D'autres projets ont également connu des situations similaires ces derniers temps. Il y a quelques semaines, Axie Infinity revendiqué il y avait un compromis de MEE6 Bot sur son serveur Discord. Bien que l'équipe MEE6 ait nié cela, de nombreux autres projets ont fait la même affirmation.
Que pensez-vous de ce sujet? Écrivez-nous et dites-nous!
Clause de non-responsabilité
Toutes les informations contenues sur notre site Web sont publiées de bonne foi et à des fins d'information générale uniquement. Toute action prise par le lecteur sur les informations présentes sur notre site Web est strictement à ses propres risques.
Source : https://beincrypto.com/bored-ape-and-otherside-discord-server-hacked-again/