O NFT do Bored Ape Yacht Club (BAYC) foi alvo de um ataque no sábado, resultando na perda de mais de 200 ETH (aproximadamente US $ 360.000) em NFTs, de acordo com relatórios. Segundo informações da PeckShield, uma empresa de segurança de blockchain, um BAYC e dois Tokens Mutant Apes foram roubados no incidente.
A revista Fortune relatou que o incidente de segurança ocorreu devido a um ataque de phishing que comprometeu a conta do Discord de Boris Vagner, responsável pela comunidade do projeto. Após obter as informações de login de Vagner, o invasor compartilhou links falsos nos canais Discord do projeto BAYC e do seu projeto relacionado chamado Otherside, conforme indicado no relatório.
O primeiro a notar o incidente foi o usuário do Twitter NFTherder, que conseguiu rastrear os fundos roubados até quatro carteiras diferentes contendo aproximadamente 145 ETH (equivalente a cerca de US $ 260.000).
Yuga Labs confirmou que a conta oficial do BAYC no Twitter foi hackeada e que seus servidores Discord foram temporariamente comprometidos. Segundo o tweet, cerca de 200 ETH em NFTs parecem ter sido afetados. A empresa continua investigando o incidente e pede para quem foi afetado enviar um e-mail para [email protected].
Este é o segundo incidente em menos de dois meses em que NFTs da Yuga Labs foram roubados. Segundo o relatório da Fortune, em abril, um indivíduo mal-intencionado conseguiu roubar fundos dos usuários ao comprometer o bot CAPTCHA da Yuga Labs, que era utilizado para evitar spammers. A empresa teve um prejuízo de mais de US$ 2,8 milhões em valor de NFTs devido ao ataque.
O roubo de NFT tem se tornado uma tendência crescente recentemente. De acordo com a VICE, os golpes e roubos no mundo das finanças descentralizadas têm aumentado, atingindo a marca de US$ 14 bilhões em 2021. Um exemplo mais recente envolve o ator Seth Green, que teve vários de seus NFTs roubados, incluindo um Bored Ape que seria usado em seu novo programa de TV. Até o momento em que este texto foi escrito, Green está trabalhando com o comprador do NFT roubado no Twitter para processar o ladrão.
Yuga Labs está atualmente analisando a situação e está avisando possíveis clientes sobre o conteúdo de tais mensagens de phishing: “É importante ressaltar que não fornecemos brindes inesperados ou surpresas”, afirmou Yuga Labs em um tweet.
Assunto: Moeda digital
