Instagram của BAYC bị tấn công gây thiệt hại lên đến 2,5 triệu đô la

Tài khoản Instagram của Câu lạc bộ Du thuyền Bored Ape (BAYC) đã bị tấn công, thông qua việc tin tặc gửi liên kết giả mạo, dẫn đến một loạt NFT trị giá 2,5 triệu đô la “biến mất”.

Câu lạc bộ du thuyền Bored Ape (BAYC), đã thông báo trên Twitter vào ngày 25 tháng 4 rằng trang Instagram của họ đã bị tấn công, dẫn đến số NFT trị giá hơn 2,5 triệu đô la đã bị đánh cắp.

This morning, the official BAYC Instagram account was hacked. The hacker posted a fraudulent link to a copycat of the BAYC website with a fake Airdrop, where users were prompted to sign a ‘safeTransferFrom’ transaction. This transferred their assets to the scammer's wallet.
— Bored Ape Yacht Club 🍌 (@BoredApeYC) April 25, 2022

Thông báo cho biết rằng đã có một cố đang diễn ra, dẫn đến việc một số cá nhân nhấp vào liên kết và thực hiện liên kết ví, khiến tổng cộng 4 NFT Bored Apes trị giá khoảng 1 triệu đô la mỗi con đã bị đánh cắp.

Tin tặc đã đăng một liên kết lừa đảo trên một trang web BAYC bản sao của BAYC, cùng với một liên kết airdrop giả mạo, khi người dùng nhấp vào liên kết, tài sản của họ sẽ được chuyển vào ví của kẻ lừa đảo. Cộng đồng đã được cảnh báo ngay sau khi vụ hack được phát hiện.

Nhà phát triển BAYC – Yuga Labs, cho biết họ đang điều tra vụ tấn công lừa đảo và cách thức chính xác khiến tin tặc có được quyền truy cập khi kích hoạt xác thực hai yếu tố. Số tài sản bị đánh cắp bao gồm 4 NFT Apes, 6 Mutant và 3 Kennels. Mặc dù vẫn chưa có thông tin về việc bồi thường, nhưng CryptoGarga (đồng sáng lập BAYC) cho biết rằng các nạn nhân của cuộc tấn công sẽ được liên hệ.

The IG hack resulted in 4 Apes, 6 Mutants, 3 Kennels, and some other assorted valuable NFTs being lost. We will be in contact with the users affected and will post a full post mortem on the attack when we can. For now I would like to stress that 2FA was enabled on the account. https://t.co/bsc3tHt9QG
— Garga.eth (Greg Solano) 🍌 (@CryptoGarga) April 25, 2022

Đây được xem là sự cố bảo mật thứ hai của đội ngũ BAYC trong tháng 4. Trước đó, dự án này cũng bị hack thông qua Discord và lừa đảo NFT của người dùng.

Các cuộc tấn công NFT ngày càng tăng

BAYC được xem là một bộ sưu tập NFT hàng đầu hiện nay, đã có nhiều người nổi tiếng tham gia sở hữu các NFT đắt tiền của bộ sưu tập. Gần đây nhất, Madonna đã mua một NFT với giá 560.000 đô la.

Sự phổ biến của những NFT này đã khiến chúng lọt vào “tầm ngắm” của những kẻ tấn công, tin tặc đã lợi dụng sự thiếu hiểu biết của các nhà đầu tư mới để đánh cắp NFT của họ.

Có khả năng sẽ có ngày càng nhiều những cuộc tấn công tương tự xảy ra, khi không gian mới nổi nhận được nhiều sự quan tâm và nhiều sự án NFT được ra mắt với giá cả phải chăng, tin tặc sẽ tiếp tục “rình rập” để thực hiện các cuộc tấn công đánh cắp tài sản.

Đọc thêm:>>> Twitter chấp nhận đề nghị việc mua lại công ty của Elon Musk.

Source: Rahul Nambiampurrath – BeinCrypto.