na 4th juna, vlasnici Bored Ape Yacht Cluba probudili su se u zoru i saznali da jesu hakovan. Haker je postavio osvetoljubive linkove zasnovane na tokenima i koristio Discord i BAYC servere.
Proceduralni napad
Žrtve su mislile da bi nagradna igra bila dodatna prednost samo da bi shvatile da gube svoje NFT. Više od 140 ETH prebačeno je iz novčanika žrtava. Nedavne vijesti sugeriraju da bi nedavno kršenje moglo ozbiljno odbaciti interes investitora za BAYC.
Da bi pristupili serverima BAYC-a, hakeri su pokrenuli prenapad na neslogu menadžera zajednice @Boris Vagner. Zatim su postavili link na servere Bored Ape i prevarili investitore da potraže token za poklon. Čini se da su hakeri koristili metod sigurnog prijenosa.
Na 25-uth aprila, još jedna grupa hakera napala je njihove zidove na Instagramu. Činilo se da su koristili istu taktiku da prevare vlasnike BAYC-a. Zajednica BAYC-a objavila je temperament njihovog Instagram naloga koji je doveo do gubitka Ape kovanica u vrijednosti od 2.5 miliona dolara.
Preko 145 Ethereuma je izgubljeno u nedavnom hakovanju. Vjeruje se da je imovina iznosila preko 145,000 dolara. Čini se da su Yuga Labs ovog puta šutjeli ne otkrivajući koliko su njihovi serveri nesigurni. Ovo je ponavljajuća aktivnost koja se javlja svojim pouzdanim i lojalnim vlasnicima. Novčanik za napad poslao je Ether na račun pod nazivom federalinformation.eth. Ovaj račun je ranije finansirao napadača.
Prema zakonima, finansiranje neprijateljskog napada nije dozvoljeno i može ugroziti legalne aktivnosti pojedinca. Zapisi pokazuju da je korisnik po imenu rickshah.eth imao odobrene zlonamjerne transakcije. Korisnik takođe može biti osumnjičeni.
Osiguravanje NFT-ova u vašim novčanicima
Uvijek koristite hladne novčanike da zaštitite svoje NFT-ove i kriptovalute u svojim novčanicima od prijevare. Upotreba hladnih novčanika kao što je USB štiti korisnika od internet hakera. Hakeri uglavnom ciljaju na adresu novčanika kada dobiju pristup i uzmu karakterističnu količinu kriptovaluta i drugih proizvoda.
Osigurajte svoj lični uređaj do kraja dok počnete da ulažete u ovu digitalnu imovinu. Većina ljudi ne shvaća da se uređaji mogu provjeriti iz bilo kojeg izvora iz bilo kojeg smjera. Kada je uređaj koji drži ova sredstva siguran onda nema brige da će biti hakovan.
Suzdržite se od klikanja na linkove objavljene na web stranicama i diskordima i svim drugim platformama društvenih medija. U trenutku kada kliknete na link, dajete naznaku vlasniku digitalnog sredstva da je odobrio prijenos. Ovaj proces je poznat kao siguran prijenos.
Nemojte pristupati internetu koji sadrži druge osjetljive korisnike. Ovo se radi kada izbjegavate javne internetske izvore. Smatra se da ovi interneti imaju tragače koji napadaju vaše povjerljive informacije.
Izvor: https://crypto.news/bored-ape-yacht-club-discord-hackers/