Хакеры взломали Discord-сервер проекта Bored Ape Yacht Club

В субботу, 4 мая, хакеры взломали Discord-сервера проекта Bored Ape Yacht Club (BAYC) и разместили в каналах коммуникации фишинговые ссылки. У держателей NFT похитили цифровые активы на сумму 200 ETH (~$359 000).

As a reminder, we do not offer surprise mints or giveaways.— Bored Ape Yacht Club (@BoredApeYC) June 4, 2022

«Сегодня наш сервер Discord подверглись кратковременному эксплойту. Команда быстро обнаружила и устранила проблему. Похоже, что затронуты NFT на сумму около 200 ETH. Мы продолжаем расследование», — написали разработчики.

Первым на инцидент обратил внимание аналитик под ником OKHotShot. Он отметил, что аккаунт комьюнити-менеджера BAYC Бориса Вагнера был скомпрометирован — это позволило произвести фишинговую атаку.

?BAYC & OtherSide discords got compromised‼️Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W— OKHotshot (@NFTherder) June 4, 2022

Вагнер является основателем Spoiled Banana Society (SBS) — группы держателей BAYC, которая создает лигу фэнтези-футбола. Злоумышленники также разместили вредоносные ссылки от его имени в каналах коммуникации SBS.

We were hacked an hour ago hopefully no one clicked any links. We’ve got back control of the discord and Boris’s account. Thank god he didn’t delete the server. Bayc & Otherside discord was also hacked pls stay safe ??— Spoiled Banana Society (@SBS_XYZ) June 4, 2022

Это не первый случай, когда хакеры крадут активы держателей BAYC через фишинговые ссылки в официальных каналах коммуникации. В апреле злоумышленники получили доступ к Instagram-аккаунту проекта — у пользователей похитили 765,3