Un actor malicioso robó el equivalente a 200 Ether, o 259 mil dólares en Non-Fungible Tokens (NFTs) de la colección Bored Ape Yacht Club, tras vulnerar el servidor de Discord del proyecto el pasado sábado 4 de junio.
Yuga Labs, los desarrolladores del proyecto BAYC, confirmaron los hechos en un tuit publicado 11 horas después de los acontecimientos.
Our Discord servers were briefly exploited today. The team caught and addressed it quickly. About 200 ETH worth of NFTs appear to have been impacted. We are still investigating, but if you were impacted, email us at discord@yugalabs.io.
— Bored Ape Yacht Club ? (@BoredApeYC) June 4, 2022
Luego del ataque, el autor fue capaz de postear una publicación fraudulenta, haciéndose pasar por Boris Vagner, manager del proyecto, en la que se incluyó un link malicioso que enviaba automáticamente los NFTs de las víctimas hacia la dirección del atacante.
En redes sociales surgieron las preguntas sobre cómo esta cuenta en Discord fue comprometida, pese a la autenticación en dos pasos, cuestionando la seguridad del proyecto.
Este robo supone la tercera ocasión en que BAYC recibe un ataque, incluyendo la vez que el 1 de abril un NFT de la colección Mutant Ape Yacht Club fue robado a través de un link de phishing en Discord.
Cuatro semanas después, el 25 de abril, el Discord y la cuenta de Instagram de BAYC fueron hackeados con un link hacia un sitio web duplicado, que engañó a los usuarios para entregar sus NFTs con valor de millones de dólares.
Te invitamos a seguir los canales oficiales de Oink Oink.
