Vụ tấn công diễn ra sau khi người quản lý cộng đồng của dự án, Boris Vagner, phát hiện tài khoản Discord của anh bị lấy. Tài khoản này sau đó đã sử dụng để đăng các liên kết lừa đảo trong Discord của cả BAYC và dự án metaverse liên quan là Otheride.
Tin tức về vụ hack lần đầu tiên được báo cáo bởi người dùng Twitter NFTherder, người cũng đã bị đánh cắp khoảng 145 ETH (khoảng 260.000 USD) cùng với NFT.
Yuga Labs sau đó đã xác nhận việc khai thác xảy ra và cho biết họ vẫn đang tích cực điều tra vụ việc. Thông báo được đưa ra 11 giờ sau tweet của NFTHerder.
Đây là lần thứ ba kẻ xấu có thể mạo danh tài khoản do Yuga Labs điều hành để lấy cắp tiền của người dùng. Lần đầu tiên là vào ngày 1 tháng 4 khi Mutant Ape Yacht Club #8662 bị đánh cắp thông qua một liên kết lừa đảo được đăng trong Discord của dự án. Lần thứ hai vào ngày 25 tháng 4 sau khi tài khoản Instagram và Discord của Bored Ape Yacht Club đăng một liên kết giả mạo đúc Otherside.
Tuần trước, nam diễn viên Seth Green đã bị lừa thành công, lấy đi NFT BAYC của anh.
Về sự cố trên, một nhà sáng lập BAYC đã đổ lỗi cho Discord về sự mất hiệu lực trong bảo mật. Tuy nhiên, một người sáng lập dự án tiền điện tử khác đã kết luận lỗi do chính người dùng vì đã cấp phép cho kẻ tấn công xâm phạm ví của họ.
Nguồn: Coindesk
Về chúng tôi
Cryptoholic – Invest crypto with you
