5debea9043a47c7

Yuga Labs 证实 Discord 服务器被黑 损失价值 200 ETH 的 NFT

  • 浏览次数 26876
  • 喜欢 0
  • 评分 12345

在安全研究人员于 Twitter 上曝出漏洞 11 小时后,“无聊猿”NFT 背后的 Yuga Labs 公司终于证实,其 Discord 服务器于周六遭到了黑客攻击、并导致价值 200 ETH(约 36 万美元)的 NFT 被盗。CoinDesk 指出,事件源于社区经理 Boris Vagner 的 Discord 账户被盗,之后攻击者利用该账户在官方 BAYC 及元宇宙项目中发布了钓鱼链接。

5debea9043a47c7

Twitter 网友 @NFTherder 率先曝光了此事,同时他预估有 145 ETH(约 26 万美元)随 NFT 一同被盗,后续追查表明被盗资金被转入了四个单独的钱包地址。

Yuga Labs 官方后来也在一条推文中证实了该漏洞的存在,并称自正在积极调查本次黑客攻击事件 —— 尽管此时距离 NFTherder 推文发布已过去整整 11 个小时。

55be584fe1c3826

攻击者在 Boris Vagner 与 Richard Vagner 共同创立的一个名为 Spoiled Banana Society(简称 SPS)的 NFT 梦幻足球俱乐部 Discord 频道中发布了一则钓鱼文本,但该消息与链接已在事发后被清理掉。

679747b8b805dae

钓鱼链接

UTC 时间 09:00,Richard Vagner 宣称账户在一个小时前被黑客入侵,但愿没有任何人点击钓鱼链接。

不幸中的万幸是,在重新拿回 Boris 账户的控制权后,他们发现收割了一波的黑客并没有删除整个 Discord 服务器。

b83c695e7cd2871

尽管 Richard 已要求大家主动披露,但目前尚不清楚有多少 SBS 频道成员受到本次钓鱼攻击事件的影响。

接下来几天,他们还将努力恢复被搞乱的所有标签,以及深入分析是否还有其它潜在的问题。

d1141bd675b590b

据悉,Vagners 还经营一家名为 Metaverse Records 的唱片公司。在同一条 SBS Discord 消息中,Richard 证实 BAYC 和 Otherside Discords 也被“黑客入侵”,并希望大家能够引以为戒。

事实上,这已经是我们最近第三次听闻类似的事件。早在 4 月 1 号,Mutant Ape Yacht Club #8662 就因为 Discord 频道里发布的钓鱼链接而被盗。

4 月 25 号的时候,BAYC 的 Instagram / Discord 账户又被黑客利用来发布指向 Otherside 铸币的虚假链接。然后上周,演员 Seth Green 也不幸成为了一名受害者。

358368608387d67 (1)

作为对周六这起黑客攻击事件的回应,一名 BAYC 创始成员指责 Discord 的安全漏洞需要为此背锅。

Gordon Goner 在推文中写道:“Discord 并不适用于 Web 3 社区,我们需要一个将安全放在首位的更好的平台”。

即便如此,@stevefink 还是在推文中驳斥道 —— 你并不会因为使用 Discord 而丢失 NFT,真相是你用手欠点击了恶意的交易链接。在缺乏安全意识的情况下,换个客户端也无法避免你重蹈覆辙。

 


转自 cnBeta,原文链接:https://www.cnbeta.com/articles/tech/1277467.htm

封面来源于网络,如有侵权请联系删除