Bored Ape Yaht Club подтвердил, что его Discord был взломан
Сервер Bored Ape Yaht Club — крупнейшей коллекции NFT по рыночной капитализации — на Discord сегодня был скомпрометирован, подтвердила команда в своем сообщении в Twitter.
Неизвестный хакер получил доступ к официальному Discord, предназначенному для обещения членов Bored Ape Yaht Club, Mutant Ape Yaht Club и Mutant Ape Kennel Club, трех коллекций NFT от Yuga Labs.
Хакер успешно разместил фишинговую ссылку на канале Mutant Ape Kennel Club. По словам компании безопасности PeckShield, он был замаскирован под «невидимый минтинг NFT» и использовался для кражи Mutant Ape Yacht Club № 8662 у одного из пользователей.
Команда BAYC сообщила в своем твите, что сразу «уловила» проблему. Тем не менее, команда предупредила пользователей, чтобы они не чеканили какие-либо NFT, используя ссылку, размещенную в их Discord, и напомнила наблюдателям, что у них нет планов на какие-либо первоапрельские стелс-чеканки.
«ОСТАВАЙТЕСЬ В БЕЗОПАСНОСТИ. Не минтите ничего из любого Discord прямо сейчас. Вебхук в нашем Discord был ненадолго скомпрометирован», — написал BAYC в своем твите. Мы сразу заметили это, но, пожалуйста, знайте: мы не делаем никаких первоапрельских стелс-выпусков/аирдропов и т.д. Другие Discords также подвергаются атакам прямо сейчас».
Сообщалось, что хакер мог провести атаку с помощью Ticket Tool, популярного бота Discord, который автоматически генерирует запросы в службу поддержки.
Пользователи Твиттера предупредили об аналогичной уязвимости на сервере Discord Doodles, еще одной популярной коллекции NFT, но команда Doodles пока не комментирует это.
Компрометация учетных записей Discord — распространенный маршрут, по которому хакеры проводят фишинговые атаки на коллекционеров NFT. Всего несколько недель назад недавно запущенная коллекция NFT Rare Bears заявила, что ее участники стали жертвами аналогичного инцидента и потеряли активы на сумму более 790 000 долларов.
