Plusieurs serveurs Discord, dont celui du Bored Ape Yacht Club, ont récemment été compromis. Il semble que les escrocs aient arnaqué des NFT d'une valeur d'environ 200 Ethereum et un créateur de la populaire collection BAYC n'est pas content.
NFT d'une valeur de 200 ETH volé lors d'une attaque de phishing
Les pirates de phishing continuent d'escroquer les collectionneurs de NFT, et les membres du Bored Ape Yacht Club semblent être certaines de leurs principales cibles.
Selon l'analyste de la chaîne OKHotshot, le piratage a d'abord été perpétré en compromettant le compte Discord de Boris Vagner, le community manager de Yuga Labs. Les pirates ont ensuite utilisé cet accès illimité pour partager des liens de phishing sur les chaînes officielles BAYC, Otherside et Mutant Ape Yacht Club (MAYC). Au total, 200 ETH ont été volés (équivalent à 363 000 $ au moment de mettre sous presse).
Yuga Labs, la société à l'origine de la collection Bored Ape Yacht Club (BAYC) de 4 milliards de dollars, a déclaré qu'elle enquêtait activement sur l'attaque. Mais le créateur de BAYC, Gordon Goner, a critiqué Discord pour son manque de sécurité. « Discord ne fonctionne pas pour les communautés Web3. Nous avons besoin d'une meilleure plate-forme qui donne la priorité à la sécurité », a tweeté Goner.
D'autres, cependant, pensent que les utilisateurs de BAYC Discord sont responsables de l'incident.
"Ne blâmez pas Discord pour les utilisateurs qui sont socialement conçus, qui ouvrent des DM et cliquent sur des liens de phishing. Utilisez l'outil correctement avant de le blâmer", a plaisanté OKHotshot.
Des singes ennuyés prestigieux, cibles de multiples exploits
Malheureusement, l'exploit de samedi n'est que le dernier d'une série d'attaques de phishing similaires qui ont frappé la communauté NFT.
En particulier, les pirates ont spécifiquement ciblé les propriétaires de Bored Ape Yacht Club en raison de la valeur élevée des NFT. Le 25 avril, par exemple, un acteur malveillant a piraté le compte Instagram officiel de BAYC et partagé des liens frauduleux qui ont conduit les abonnés à envoyer plus de 2,7 millions de dollars de NFT.
Quelques semaines plus tôt, la chaîne Discord du Bored Ape Yacht Club avait été piratée , ce qui avait entraîné la dérive des attaquants avec le NFT de BAYC et une foule d'autres collections.
Les jetons non fongibles, en général, ont déclenché une renaissance de l'art numérique. À mesure qu'ils deviennent plus populaires, les opportunistes découvrent de plus en plus de façons d'en tirer parti au détriment de la communauté NFT. Les utilisateurs doivent être prudents pour éviter de devenir la proie de ces attaques.