Οι χάκερ εμφανίζονται αμείλικτοι στη στόχευση του αποκεντρωμένη χρηματοδότηση (DeFi) χώρο, με τους δράστες να επιταχύνουν πλέον τις επιθέσεις στον τομέα NFT. Το Bored Ape Yacht Club γίνεται τώρα το τελευταίο πρωτόκολλο NFT για να αντιμετωπίσει την οργή των εγκληματιών Ethereum αλυσίδες.
Στις 6 Ιουνίου 2022, χάκερ εκμεταλλεύτηκαν την ευπάθεια που υπήρχε στους λογαριασμούς διαχειριστών Bored Ape Yacht Clubτης επιχείρησης ακινήτων «Otherside Metaverse», που έκλεψε NFT αξίας άνω του ενός τετάρτου εκατομμυρίου δολαρίων σε μια επίθεση phishing.
Σύμφωνα με την Peck Shield, μια εταιρεία ασφάλειας blockchain, οι απατεώνες έστειλαν συνδέσμους phishing που παρουσιάζονταν ως «αποκλειστικά δώρα» στους θαυμαστές των NFT χρησιμοποιώντας όνομα χρήστη, κλέβοντας NFT αξίας 200 Ether, που αντιπροσωπεύουν περίπου 357,515.65 $ κατά τη στιγμή της δημοσίευσης.
Η εταιρεία ασφάλειας blockchain αποκάλυψε ότι 32 NFT κλάπηκαν στα τέλη της περασμένης εβδομάδας, συμπεριλαμβανομένου ενός Bored Ape Yacht Club NFT σε μια κακόβουλη επίθεση phishing. Σύμφωνα με την περιγραφή, τα μη ανταλλάξιμα διακριτικά (NFTs) είναι Bitcoin-όπως τα ψηφιακά στοιχεία που λειτουργούν ως πιστοποιητικό ιδιοκτησίας σε μια αλυσίδα μπλοκ.
Η πρόσφατη παραβίαση δεδομένων εμφανίζεται λίγες εβδομάδες αφότου το Bored Ape Yacht Club, ο μεγαλύτερος παίκτης στο παιχνίδι NFT, υπέστη παρόμοιο χακάρισμα τον Απρίλιο. Εκείνη την εποχή, το Bored Ape Yacht Club έχασε τέσσερις Bored Ape και άλλα NFT που ανήλθαν συνολικά σε 3 εκατομμύρια δολάρια.
Το Bored Ape Yacht Club έχει θύμα πολλές φορές
Ο Peck Shield σημείωσε ότι οι χάκερ παραβίασαν τον λογαριασμό Instagram του Bored Ape Yacht Club και έστειλαν συνδέσμους phishing στα μέλη χρησιμοποιώντας το όνομα χρήστη «BorisVagner». Οι διαβόητοι απατεώνες χρησιμοποίησαν την πλατφόρμα των μέσων κοινωνικής δικτύωσης για να δελεάσουν τα μέλη των ομάδων διχόνοιας με δωρεάν μάρκες.
Ενώ εξέφρασε την απογοήτευσή του για την παραβίαση δεδομένων, ο Jackie Moore, παγκόσμιος σύμβουλος κυβερνοασφάλειας, είπε ότι αν και οι επιθέσεις στο Instagram δεν είναι κάτι καινούργιο στον χώρο των κρυπτονομισμάτων, η στενή κοινότητα των Bored Ape NFTs θα επέτρεπε στις επιθέσεις phishing να έχουν καταστροφική επιτυχία. Αυτός εξήγησε:
«Αυτή η εξαγορά είχε τεράστια συνέπεια και είχε ως αποτέλεσμα μια μαζική ληστεία ψηφιακών περιουσιακών στοιχείων. Ομοίως, όταν οι απατεώνες έκλεψαν τη φυσική τέχνη, θα υπάρχουν ερωτήσεις σχετικά με το πώς θα μπορούσαν τώρα να πουλήσουν αυτά τα περιουσιακά στοιχεία, αλλά τα προβλήματα στα NFT εξακολουθούν να επικρατούν. Οι χρήστες πρέπει να παραμείνουν εξαιρετικά προσεκτικοί με αυτήν την πολύ νέα τεχνολογία».
Η εμπιστοσύνη στο Bored Ape Yacht Club μεταξύ της κοινότητάς του συνεχίζει να συρρικνώνεται μετά από μια άλλη απάτη που άφησε τον ηθοποιό Seth Green να χάσει τα πνευματικά δικαιώματα του Bored Ape NFT του τον περασμένο μήνα. Ο Green είχε σκοπό να χρησιμοποιήσει το NFT για μια επερχόμενη τηλεοπτική εκπομπή.
Στις 17 Μαΐου 2022, ο 48χρονος ηθοποιός ανακοίνωσε ότι ένας άγνωστος απατεώνας έκλεψε τα πνευματικά δικαιώματα της έκδοσης κινουμένων σχεδίων του NFTs, την οποία ετοίμασε για την επερχόμενη τηλεοπτική του εκπομπή «White Horse Tavern».
Το σύντομο σενάριο με διακριτικό στοιχείο περιείχε ένα μπαρ στο West Village του Μανχάταν και απεικονίζει έναν από τους μπάρμαν «Fred Simian», ο οποίος είναι μέλος ενός NFT που ονομάζεται Bored Ape Yacht Club. Στο σύντομο σενάριό του, ο χαρακτήρας κινουμένων σχεδίων αλληλεπιδρά με πραγματικούς ηθοποιούς στο μπαρ της δεκαετίας του 1880.
Αν και ο Γκριν διέκοψε την παραγωγή όπως είχε προγραμματιστεί, υποσχέθηκε να την επιστρέψει στα μέσα κοινωνικής δικτύωσης, επιμένοντας ότι μπορεί ακόμα να μεταδώσει την εκπομπή αφού οι χάκερ έκλεψαν τον Φρεντ Σίμιαν και δεν ίσχυε ο κανονισμός για τα πνευματικά δικαιώματα.
Σημειωτέον, ο δράστης πούλησε τον διακριτικό χαρακτήρα χρησιμοποιώντας ένα μη ρυθμιζόμενη αγορά κρυπτογράφησης, που σημαίνει ότι ο νέος κάτοχος θα μπορούσε επίσης να ασκήσει αξίωση πνευματικών δικαιωμάτων εάν ο Green μετέδιδε την ομοιότητα του Fred χωρίς άδεια.
