Diversi canali Discord per alcuni dei più popolari progetti di token non fungibili (NFT) sono stati violati, con gli aggressori che hanno tentato di truffare gli utenti per regalare la loro criptovaluta e arte digitale.
Secondo i rapporti, Bored Ape Yacht Club, Nyoki, Shamanz, Doodles e Kaiju Kingz hanno tutti avuto account Discord violati e maltrattati.
Su uno dei canali, i truffatori hanno inviato questo messaggio: “Oh no, i nostri cani stanno mutando. MAKC può essere puntato per il nostro token €APE. I proprietari di MAYC + BAYC potranno richiedere premi esclusivi semplicemente colpendo e trattenendo i nostri cani mutanti.
Colpisci NFT falsi
Gli aggressori hanno cercato di indurre gli utenti a "coniare" un falso NFT. Il processo di "conio" è essenzialmente un acquisto, poiché le vittime devono inviare Ether (criptovaluta Ethereum) agli indirizzi dei truffatori. In alcuni casi, possono persino inviare i propri NFT, "avvolti" in un token.
I progetti hanno risposto rapidamente e hanno informato i loro utenti che alcune delle loro identità erano state rubate, anche se non è ancora chiaro se o come alcuni endpoint specifici siano stati compromessi.
L'account Twitter del Bored Ape Yacht Club ha pubblicato questo messaggio poco dopo l'inizio dell'attacco: “STAI AL SICURO. Non toccare ancora nulla su Discord. Un webhook sul nostro Discord è stato brevemente compromesso. L'abbiamo individuato subito, ma tieni presente che non facciamo pesci d'aprile/lanci stealth ecc. Anche altri Discord sono sotto attacco in questo momento.
Oltre a progetti di alto livello come BAYC e Doodles, oggi anche il nostro server è stato compromesso a causa di un recente attacco su larga scala", ha twittato Nyoki. "Abbiamo avuto tutto sotto controllo in meno di 30 minuti".
Vice ha riferito che due portafogli coinvolti nell'hack sono stati identificati e contrassegnati come Fake_Phishing5519 e Fake_Phishing5520 sul blockchain explorer Etherscan. Il primo account ha ricevuto un NFT, lo ha venduto e ha inviato quasi 20 ETH al secondo portafoglio. Il secondo ha poi inviato oltre 60 ETH a un servizio di mixaggio per "riciclare" i token.
Successivamente, il secondo wallet ha inviato 0,6 ETH a due indirizzi: uno inattivo e uno con più di 1400 ETH e più di 6 milioni di Tether coin.
Di: vizio