El sábado, el sistema Discord utilizado por el Bored Ape Yacht Club (BAYC) fue hackeado, y el autor se llevó tokens no fungibles por un valor total de 360.000 dólares. (NFT).
Boris Vagner, el administrador de la comunidad de Yuga Labs, tuvo su cuenta de Discord secuestrada, y el hacker utilizó la cuenta para publicar enlaces de phishing en los canales utilizados por BAYC y Otherside.
NFTherder, un usuario en Twitter, fue el primero en revelar el incidente. Estimaron que 145 ETH, o alrededor de 260.000 dólares, fueron robados junto con las NFT, y rastrearon los activos a cuatro carteras.
🚨BAYC & OtherSide discords got compromised‼️
Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen
Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W
— OKHotshot (@NFTherder) June 4, 2022
Más tarde, Yuga Labs confirmó la vulnerabilidad y afirmó que actualmente está investigando el asunto. 11 horas después del tuit de NFTHerder.
Boris Vagner y el hermano de Vagner, el multiinstrumentista ganador de un premio Grammy y cofundador de SPS, Richard Vagner, son administrados por Vagner. Según Richard, el atacante había publicado un enlace a un sitio web de phishing en el canal de Discord de SPS.
Un comentario fue hecho por Richard Vagner en una discusión en Discord a las 9:00 UTC, diciendo “Hey @everyone fuimos hackeados hace una hora”. “Hemos recuperado discord y la cuenta de Boris; menos mal que no ha destruido el servidor”. “Hemos recuperado la discordia y la cuenta de Boris”.
Richard ha preguntado sobre el ataque al canal SBS a los miembros de la comunidad de Discord.
En los próximos días, cada una de las pestañas volverá a ser accesible. Por favor, haznos saber si ha interrumpido algo más en el proceso.
Vagners opera Metaverse Records. En la misma conversación de SBS Discord, Richard confirmó que tanto BAYC como Otherside habían sido “hackeados”.
Escribió: “Haced lo posible por evitar daños”.
Esta es la tercera vez que un hacker ha robado dinero de los clientes de Yuga Labs suplantando una cuenta de Yuga Labs. Primero, se utilizó un enlace de suplantación de identidad publicado en el Discord de Yuga Labs que llevó al robo de Mutant Ape Yacht Club #8662. En segundo lugar, las cuentas de Instagram y Discord de Bored Ape Yacht Club compartieron un enlace que llevaba a una falsa acuñación de Otherside.
Anteayer, el conocido actor Seth Green sufrió el robo de su Bored Ape, un tipo de NFT.
Uno de los fundadores de BAYC ha responsabilizado a Discord del fallo de seguridad que se produjo el sábado.
El mensaje “Discord no funciona para las comunidades de la Web 3” fue tuiteado por Gordon Goner. Necesitamos un entorno de alojamiento de confianza.
Discord isn’t working for web3 communities. We need a better platform that puts security first.
— GordonGoner.eth (@GordonGoner) June 4, 2022
Otro fundador de Yuga Labs expresó su desaprobación a la gente por exponer sus carteras.
Steve Fink escribió: “Has perdido tu NFT porque has firmado una transacción falsa”. Deja de señalar con el dedo a Discord; cambiar de cliente no detendrá los problemas recurrentes.
you didn't lose your NFT because you used Discord
you lost your NFT because you signed a malicious transaction with your key
stop blaming Discord, another client won't save you from repeating the same mistakes
— evets.eth ⌐◨-◨ (@stevefink) June 4, 2022
