Bayc nesaskaņas kompromitēts, NFTS vērtībā 200 eth nozagts

Bayc nesaskaņas kompromitēts, NFTS vērtībā 200 eth nozagts

Ļaundabīgs spēlētājs zaudēja zaudējumus ar garlaicīgiem ape nfts 200 ētera vērtībā (359 000 USD) pēc tam, kad sestdien tika apdraudēts projektam piederošais Discord serveris.

Bared Ape Yacht Club (BAYC) mātesuzņēmums Yuga Labs apstiprināja summu A Twitter Apmēram 11 stundas pēc uzbrukuma. Saskaņā ar ķēdes analītiķi un Twitter lietotāju @nftherder, uzbrucējs spēja izlauzties cauri Bayc projekta vadītāja Borisa Vagnera drošībai.

"Mūsu nesaskaņas serveri šodien tika izmantoti neilgu laiku. Komanda to ātri atpazina un novērsa. Šķiet, ka tas ir saistīts ar 200 ETH vērtībā. Mēs joprojām izmeklējam," tviterī Yuga Labs par viņa Bayc Twitter tirdzniecību.

Pēc veiksmīgā savainojuma aktieris pēc tam varēja ievietot pikšķerēšanas krāpšanu, kas pavadīja Vagner un vadīja Bared Ape kolekcionārus, lai noklikšķinātu uz ļaundabīgas saites un nosūtīt savus NFT uz uzbrucēja adresi.

Vagners februārī tika paaugstināts par sociālo un kopienas vadītāju twitper twitter"> twitter "> twitter"> twitter "> twitter"> Twitter "> twitter"> twitter "> twitter"> twitper "> twarted"> twitter " Bared Apes un Yuga Labs dibinātāji.

Sociālajos plašsaziņas līdzekļos ir radušies jautājumi, kā tika apdraudēts Discord konts, tostarp nav pienācīgas lielākas drošības ieviešanas. Neskatoties uz divu faktoru autentifikācijas pareizu ieviešanu, uzbrucēji var rīkoties ar drošību, saņemot nesaskaņas no mērķtiecīga upura.

Uzbrukuma metodes skaidrojums bija tas, ka Vagnera dissord-id-taken-ar to, ko jūs reģistrējat vairākas reizes, nepārbaudot savu identitāti, tika arī apdraudēta. Tas varēja ļaut aktierim piekļūt Vagnera kontam.

Tā ir trešā reize, kad Bayc tika sasmalcināts, ieskaitot incidentu 1. aprīlī, kad mutanta ape jahtkluba NFT tika nozagta uz pikšķerēšanas saites uz nesaskaņām. Gandrīz pēc četrām nedēļām, 25. aprīlī, Bayc nesaskaņas un Instagram konti tika sasmalcināti, kad viltota saite uz atdarinātāja vietni kārdināja lietotājus atteikties no viņu NFT vairāku miljonu dolāru vērtībā.

Simtiem dusmīgu lietotāju ir izmantojuši Twitter, lai elpotu viņu neapmierinātību par atkārtotajiem uzbrukumiem un iespējamo drošības trūkumu.

"Jums [BAYC] vajadzētu apsvērt pilna laika drošības pārvaldnieka ieguldīšanu", Nftherder tweedīja, atbildot uz lietotāja komentāru par Bayc drošību. "Pārsteigts, ka jūs to vēl neesat izdarījis."

. Apvidū

Post Bayc nesaskaņas kompromitēts, 200 nozagto NFT ETH vērtība nav finanšu konsultācija.