Hackere synes ubarmhjertige i at målrette mod decentral finansiering (DeFi) rum, hvor gerningsmænd nu accelererer angreb på NFT-sektoren. Bored Ape Yacht Club bliver nu den seneste NFT-protokol at møde kriminelles vrede på Ethereum kæder.
Den 6. juni 2022 udnyttede hackere den sårbarhed, der eksisterede i managerkonti Bored Ape Yacht Club's ejendomsprojekt "Otherside Metaverse", der stjæler mere end en kvart million dollars af NFT'er i et phishing-angreb.
Ifølge Peck Shield, et blockchain-sikkerhedsfirma, sendte svindlere phishing-links ud som "eksklusive giveaways" til NFT-fans ved at bruge brugernavn og stjal NFT'er til en værdi af 200 Ether, som repræsenterer omkring $357,515.65 på tidspunktet for udgivelsen.
Blockchain-sikkerhedsfirmaet afslørede, at 32NFT'er blev stjålet i slutningen af sidste uge, inklusive en Bored Ape Yacht Club NFT i et ondsindet phishing-angreb. Ved beskrivelse er ikke-fungible tokens (NFT'er). Bitcoin-lignende digitale aktiver, der fungerer som ejerskabsbeviset på en blockchain.
Det seneste databrud dukker op et par uger efter, at Bored Ape Yacht Club, den største spiller i NFT-spillet, blev ramt af et lignende hack i april. På det tidspunkt mistede Bored Ape Yacht Club fire Bored Ape og andre NFT'er det beløb sig til 3 millioner dollars.
Bored Ape Yacht Club udsat for flere gange
Peck Shield bemærkede, at hackere brød Bored Ape Yacht Clubs Instagram-konto og sendte phishing-links til medlemmer ved at bruge "BorisVagner"-brugernavnet. Berygtede svindlere udnyttede den sociale medieplatform til at lokke medlemmer af uenighedsgrupper med gratis tokens.
Mens han udtrykte sin forfærdelse over databruddet, sagde Jackie Moore, en global cybersikkerhedsrådgiver, at selvom Instagram-angreb ikke er noget nyt i kryptoområdet, ville det tætte fællesskab over Bored Ape NFT'erne tillade phishing-angreb at få ødelæggende succes. Han forklarede:
"Denne overtagelse har haft en enorm konsekvens og resulteret i et masserøveri af digitale aktiver. På samme måde, når svindlere stjal fysisk kunst, vil der være spørgsmål om, hvordan de nu ville være i stand til at sælge disse aktiver, men problemerne i NFT'er er stadig fremherskende. Brugere skal forblive ekstremt forsigtige med denne stadig meget nye teknologi."
Tilliden til Bored Ape Yacht Club blandt dens lokalsamfund fortsætter med at skrumpe efter endnu en fidus, der gjorde, at skuespilleren Seth Green mistede ophavsretten til sin Bored Ape NFT i sidste måned. Green havde til hensigt at bruge NFT til et kommende tv-program.
Den 17. maj 2022 annoncerede den 48-årige skuespiller, at en ukendt svindler stjal ophavsretten til hans tegneserieversion NFT'er, som han forberedte til sit kommende tv-show "White Horse Tavern."
Det korte script-tokeniserede aktiv indeholdt en bar i West Village på Manhattan og afbilder en af bartenderne 'Fred Simian', som er en del af en NFT kaldet Bored Ape Yacht Club. I sit korte manuskript interagerer den animerede karakter med rigtige skuespillere i 1880'ernes bar.
Selvom Green stoppede produktionen som planlagt, har han lovet at returnere den på sociale medier og insisterer på, at han stadig kan udsende showet, da hackere stjal Fred Simian, og copyright-reglerne ikke fandt anvendelse.
Navnlig solgte gerningsmanden den tokeniserede karakter ved hjælp af en ureguleret kryptomarked, hvilket betyder, at den nye ejer lige så godt kunne udøve et ophavsretskrav, hvis Green udsendte billedet af Fred uden tilladelse.
