ハッカーがBAYCInstagram、Discordを攻撃した後に失われた数百万の価値のあるNFT

人気のNFTコレクションであるBoredApeYacht Clubは、正当な理由ではありませんが、再び注目を集めています。 ハッカーがコレクションのInstagramアカウントとDiscordアカウントにアクセスした後、300万ドル相当の退屈なApeNFTが盗まれました。

「今朝、公式のBAYCInstagramアカウントがハッキングされました。 ハッカーは、偽のAirdropを使用してBAYC Webサイトのコピーキャットへの不正なリンクを投稿しました。そこでは、ユーザーは「safeTransferFrom」トランザクションに署名するように求められました。 これにより、彼らの資産は詐欺師の財布に移されました」とBAYCの公式Twitterハンドル 説明。

ハッキングを発見するとすぐに、コミュニティに警告し、侵害されたIGアカウントへのリンクをプラットフォームから削除し、アカウントの回復を試みました。

—退屈なエイプヨットクラブ（@BoredApeYC） 2022年4月25日

safeTransferFromトランザクションは、送信者がNFTを受信者のウォレットに安全に転送できるようにする関数の一種です。 この関数は、NFTを転送する前に、受信者が有効なERC721受信者契約であるかどうかもチェックします。

ハッカーはコレクションのInstagramアカウントにフィッシングリンクを投稿し、それをエアドロップとして提示しました。クリックすると、既存のBored Ape所有者は、次のBAYCのOthersideメタバースで土地の無料割り当てを受け取ります。

被害の詳細は明らかにされていないが、BAYCの共同創設者「Garga.eth」 明らかに 少なくとも4匹の退屈な類人猿、6匹のミュータント類人猿、3匹の犬小屋、およびその他の「さまざまな貴重なNFT」がハッカーによって盗まれたこと。

IGハックにより、4匹の類人猿、6匹のミュータント、3匹の犬小屋、およびその他のさまざまな貴重なNFTが失われました。 影響を受けるユーザーと連絡を取り、可能な場合は攻撃について完全な事後分析を行います。 今のところ、アカウントで2FAが有効になっていることを強調したいと思います。 https://t.co/bsc3tHt9QG

— garga.eth（@CryptoGarga） 2022年4月25日

さらに、Etherscanによって提供されたデータによると、90を超えるNFTが盗まれ、300万ドル相当の推定被害が発生する可能性があります。 退屈なApe開発者は、2要素認証とセキュリティが実施されているにもかかわらず、ハッカーがソーシャルメディアアカウントにアクセスする方法をまだ見つけていません。

また、BAYCまたはOthersideInstagramアカウントでミントを最初に発表することは決してありません。 公式のTwitterアカウントからのみ情報を入手してください」と同社はさらに伝えた。

これは英語版からの翻訳です。