Das offizielle Instagram-Konto des Bored Ape Yacht Club wurde gehackt, wobei BAYC-NFTs im Wert von über 13,7 Millionen $ gestohlen wurden.

2022-05-11, 10:16

Montag, 25. April 2022, Hacker haben die totale Kontrolle über das offizielle Instagram-Handle vom Bored Ape Yacht Club (BAYC). Die Übernahme von Phishing führte dazu, dass über 91 Affen, Mutanten und Kernel-NFTs von vielen Nutzern verloren gingen, im Wert von etwa 13,7 Millionen USD und mehr, basierend auf dem Mindestpreis der digitalen Assets.

Der Hacker nutzte das Instagram-Konto, um einen gefälschten Airdrop und einen falschen Link zu einem Website klonen. Beim Airdrop mussten Benutzer eine als" SafeTransferFrom bekannte Transaktion unterschreiben, durch" die NFTs an die Brieftasche des Hackers gesendet wurden. Der Hacker hat diesen Angriff sorgfältig geplant, um eine Verbindung mit dem kommenden Metaverse-Spiel der Yuga Labs namens „OtherSideMeta“ herzustellen. Auf der verlinkten Website wurde fälschlicherweise behauptet, Yuga Labs, der Schöpfer von The Bored Ape, habe NFT-Land für sein zukünftiges Otherside-Metaverse-Spiel verschenkt.

Das Bored Yacht Ape Club Team hingegen gab auf Twitter bekannt, dass das Team keine solche Aktion koordiniert hat und dass es Hack. „Heute gibt es keine Münzprägung“, sagten sie. Das Instagram-Konto von BAYC scheint gehackt worden zu sein. "Prägen Sie nichts, klicken Sie auf irgendwelche Links oder verbinden Sie Ihre Brieftasche mit irgendwas. "

Es ist traurig festzustellen, dass diese Information zu spät kam, und vor der Antwort, viele Investoren hatten ihre NFTs bereits durch diesen Diebstahl verloren.

Quelle: Twitter @melbo .net

Der Hacking-Prozess

Yuga Labs, der berühmte Schöpfer des Die berühmte Sammlung von NFT, The Bored Ape Yacht Club, hat auf ihrem Twitter-Konto den Angriff auf ihr Instagram-Konto in den frühen Morgenstunden des 25. April eingestanden und ihre Community-Mitglieder sofort davor gewarnt, keine NFT zu prägen, was eindeutig darauf hinweist, dass die Airdrop-Ankündigung und der Link auf ihrer Instagram-Seite entfernt wurden. von Hackern, die trotz ihrer Sicherheitsmaßnahmen die Kontrolle über das offizielle Instagram-Konto des Clubs erlangt hatten.

Es wurde bestätigt, dass der Hacker seine NFT-Brieftasche mit einem gefälschten Münzlink verknüpft hat, den er auf dem Konto angegeben hat und der Benutzer miteinander verbunden hat. auf einer BAYC-Website, auf der er die falschen Informationen des Airdrop gezeigt hat. Laut der Ankündigung auf der gefälschten Website würde jeder, der seine Metamask- oder Ethereum-fähige Brieftasche verlinkt hat, einen kostenlosen Airdrop mit virtuellem Land erhalten, auch wenn er keinen Bored Ape besitzt. Dieses Grundstück stand im Zusammenhang mit dem kommenden Metaverse-Projekt „OtherSideMeta“ von BAYC, das voraussichtlich am 30. April 2022 von Yuga Labs gestartet wird.

Der Mitbegründer von Yuga Labs, @CryptoGarga, hat in seiner Erklärung über den Hack getwittert

'Der IG-Hack führte zu 4 Affen, 6 Mutanten, 3 Zwingern und einigen anderen wertvolle NFTs gehen verloren. Wir werden uns mit den betroffenen Benutzern in Verbindung setzen und einen Kontakt zu den betroffenen Benutzern posten. Jetzt möchte ich betonen, dass 2FA für das Konto aktiviert war.“

Es ist immer noch nicht bekannt, wie der Hacker mit aktivierter Zwei-Faktor-Authentifizierung Zugriff auf das Twitter-Konto erhalten hat, ein Wertpapier Mechanismus, der illegalen Zugriff extrem schwierig hätte machen sollen. Laut BAYC arbeiten sie derzeit in Bezug auf diesen Vorfall mit Instagram zusammen und untersuchen den Vorfall und würden auch Kontakt zu denen aufnehmen, die ihre NFTs verloren haben. Ihrem Bericht zufolge wurde eine geringere Anzahl von NFTs gestohlen.

Eine detailliertere Recherche, durchgeführt von @zachxbt, dem freiberuflichen Crypto Investigator, der dem Link gefolgt ist und die Ether-Adresse des Hackers gelöscht hat, ergab, dass 91 NFTs, darunter 3 BAKC, 4 BAYC, 7 MAYC,1 CloneX und andere NFTs, währenddessen in die Hacker-Brieftasche übertragen wurden Die Zeit des Hackens. Er hat anhand seiner On-Chain-Analyse verfolgt, wie der Hacker gestohlene Gelder von den NFTs auf drei verschiedene zentralisierte Geldbörsen verlagerte.

Quelle: @zachxbt

Unsicher, Wert fehlender digitaler Assets

Zum Zeitpunkt des Schreibens dieses Artikels sind der besondere Betrag von Worth in Monetary und die Gesamtzahl der gestohlenen NFTs noch nicht abgeschlossen. bestätigt werden, da sich mehrere Forschungsteams verschiedene Werte ausgedacht haben. Laut CoinDesk haben 24 gelangweilte Affen und 30 gestohlene Mutantenaffen einen Wert von 13,7 Millionen $, basierend auf ihrem Mindestpreis, während Perkshield, ein Blockchain-Sicherheitsunternehmen, behauptete, der BAYC-Angriff auf Instagram habe zum Diebstahl von 765,3 ETH und etwa 91 NFTs geführt.

Dies ist nicht der erste Angriff auf die BAYC Collection, da man sich daran erinnert hat, dass ein ähnlicher Angriff am 1. April verübt wurde, bei dem sie Discord Channel wurde ebenfalls gehackt. Einige Community-Mitglieder waren der Meinung, dass das Team dadurch ihre Social-Media-Sicherheit an allen Fronten verbessern sollte. Darüber hinaus hat das Unternehmen erklärt, keine seiner wichtigsten Updates auf Instagram bekannt zu geben.

Die Schritte von BAYC in Richtung Sicherheit

Die Bored Ape Yacht Club NFT-Kollektion gilt immer noch als das wertvollste Gut des Unternehmens. Trotz der kürzlich erfolgten Übernahme von Cryptopunks durch Yuga Labs von Larva Labs handelt es sich bei dem BAYC um eine Sammlung von über 10.000 einzigartigen NFTs, die auf der Ethereum-Blockchain aufbauen und Besitzern einige exklusive Club-Mitgliedschaften gewähren.

Im März führte Yuga Labs ein neues Know Your Customer (KYC) -Verfahren ein, das von der Community auf heftigen Widerstand gestoßen ist. Das Team behauptete jedoch, dass dies für das Unternehmen in Bezug auf sein nächstes Level wichtig ist, das über ein bloßes nominelles NFT-Projekt hinausgeht. Mit Initiativen wie dieser und mehr glauben wir, dass Yuga Labs in der Lage sein sollte, seine Community-Mitglieder vor zukünftigen Angriffen durch gewissenhafte Hacker zu schützen.

Fazit

Die Geschwindigkeit, mit der NFT-Betrügereien zunehmen, ist ziemlich alarmierend. Der Tribut ist, dass die bekanntesten NFT-Projekte auch kleinen Betrügern zum Opfer fallen, die unwissende NFT-Enthusiasten täuschen, sie ausrauben und mit wertvollen digitalen Assets und NFTs von riesigem monetären Wert verschwinden. Diese Diebstahlaktivitäten sind ein Aufruf für eine stärker sicherheitsbewusste NFT-Gemeinschaft.

Autor: Gate.io Observer M. Olatunji
Haftungsausschluss:
* Dieser Artikel gibt nur die Ansichten der Beobachter wieder und stellt keine Anlagevorschläge dar.
*Gate.io behält sich alle Rechte an diesem Artikel vor. Das erneute Posten des Artikels ist erlaubt, sofern auf Gate.io verwiesen wird. In allen anderen Fällen werden rechtliche Schritte wegen einer Urheberrechtsverletzung eingeleitet.