forklog.com
Неизвестный взломал официальный аккаунт NFT-проекта Bored Ape Yacht Club (BAYC) в Instagram и разместил фишинговую ссылку.
This morning, the official BAYC Instagram account was hacked. The hacker posted a fraudulent link to a copycat of the BAYC website with a fake Airdrop, where users were prompted to sign a ‘safeTransferFrom’ transaction. This transferred their assets to the scammer's wallet.
— Bored Ape Yacht Club (@BoredApeYC) April 25, 2022
Она вела на фейковый сайт BAYC якобы с аирдропом. Пользователям предлагалось подписать транзакцию safeTransferFrom, после чего все их активы переводились на кошелек злоумышленника.
This fake message seem to have appeared on the official Instagram or Otherside Discord server. pic.twitter.com/4UwmNkV4d5
— Melbo.eth (@Melbo_eth) April 25, 2022
Команда восстановила контроль над учетной записью и начала расследование инцидента.
По данным PeckShield, добычей хакера стали приблизительно 765,3 ETH и 91 NFT. Он уже продал 23 невзаимозаменяемых токена и выручил около $2,4 млн. Украденную криптовалюту злоумышленник начал переводить на централизованные биржи.
#PeckShieldAlert #phishing ~765.3 $ETH & ~91 NFTs were stolen in BAYC Instagram exploit. Exploiters already sold ~23 NFTs (including 4 $BAYC, 6 $MAYC, 2 $CloneX) and gained ~$2.4m. They donated ~1.6 $ETH to Ukraine Crypto Donation and began transferring stolen $ETH to CEXs. https://t.co/TOeg4wg36i pic.twitter.com/57ULC7luDc
— PeckShieldAlert (@PeckShieldAlert) April 26, 2022
Хакер также отправил 1,6 ETH в фонд криптопожертвований для Украины.
Напомним, стоящая за проектом BAYC компания Yuga Labs анонсировала на 30 апреля запуск метавселенной Otherside.
В марте фирма привлекла $450 млн от Andreessen Horowitz, Animoca Brands и других инвесторов. Компанию оценили в $4 млрд.