Los proyectos de Yuga Labs son las últimas víctimas de los hacks de Discord después de que los piratas accedieran a los servidores de Bored Ape Yacht Club y Otherside.
Parece que los piratas accedieron a los servidores explotando la cuenta del administrador de la comunidad, Boris Vagner. Una vez que obtuvieron acceso, ejecutaron un ataque de phishing y robaron 145 ETH.
El analista on-chain OKHotshot fue el primero en dar la noticia a través de Twitter, diciendo que “los permisos adecuados podrían evitar esto”. La firma de seguridad Blockchain PeckShield confirmó este hack poco después.
Los piratas informáticos utilizaron el enfoque habitual de un obsequio para atraer a las personas a hacer clic en el enlace de phishing. La publicación afirma que es un obsequio exclusivo para los holders de BAYC, MAYC y Otherside. Aquellos que hicieron clic en el enlace inmediatamente vieron comprometidas sus monederos.
Según PeckShield, robaron 32 NFT, incluidos 1 Bored Ape, 2 Mutant Apes, 5 Otherdeeds y 1 Bored Kennel. Yuga Labs y Bored Apes aún no han publicado ninguna declaración oficial sobre el hack.
No es la primera vez para BAYC
Esta no es la primera vez que el servidor Discord de BAYC ha sido pirateado, aunque parece que el más reciente es más significativo. Hace menos de 2 meses, los hackers violaron el servidor de Discord de Bored Apes y la página de Instagram.
En ese momento, la acuñación falsa era para el próximo Otherside Meta, que se lanzó más tarde esa semana. Aquellos que hicieron clic en el enlace perdieron el acceso a su monedero.
La página de Twitter de Bored Ape Yacht Club se apresuró a alertar a los usuarios sobre el hack en ese momento, mientras los datos de OpenSea mostraron la transferencia de unos 24 Bired Apes y 30 Mutant Apes.
Pero es posible que no robaran todos estos activos y que algunos propietarios simplemente movieran sus NFT por razones de seguridad.
Otros proyectos también han vivido situaciones similares en los últimos tiempos. Hace unas semanas, Axie Infinity afirmó que MEE6 Bot estaba comprometido en su servidor Discord. Aunque el equipo de MEE6 lo negó, muchos otros proyectos hicieron la misma afirmación.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
