Seperti yang diceritakan olehKlub Kapal Pesiar Kera Bosan (BAYC) pada hari Senin, peretas menerobos halaman Instagram resmi koleksi nonfungible token (NFT) yang populer dan membagikan tautan ke airdrop palsu dengan pengikut proyek.
Penggemar Crypto yang menghubungkan dompet MetaMask mereka ke situs scam kemudian dikuras dari Ape NFT mereka. Tampaknya serangan itu direncanakan bertepatan dengan peringatan satu tahun peluncuran koleksi BAYC, sehingga meningkatkan “persepsi kredibilitas” tautan phishing.
Laporan yang belum dikonfirmasi di media sosialmenunjukkan bahwa sekitar 100 NFT dicuri selama serangan phishing. Berdasarkandata dari CoinGecko, harga dasar setiap BAYC NFT adalah sekitar 139 Ether (ETH ), atau $400.726. Jadi, jika laporan itu asli, aset senilai lebih dari $40 juta telah hilang dalam serangan itu. Namun, angka tersebut mungkin hanya mewakili estimasi terendah, karena didasarkan pada harga dasar.
Pada saat publikasi, tidak jelas bagaimana peretas memperoleh akses ke akun Instagram resmi BAYC. Sementara pengguna media sosial menunjukkan pentingnya autentikasi dua faktor sebagai pencegah yang efektif terhadap log-in yang tidak sah, yang lain mengatakan bahwa metode semacam itu tidak sepenuhnya aman dan, pada kenyataannya, dapat disusupi melaluiPertukaran kartu SIM .
BAYC telah berkembang menjadi koleksi NFT favorit sepanjang masa di ranah crypto, menghasilkan penjualan lebih dari $1 miliar pada tahun 2021. Pasokan koleksi ditetapkan sebesar 10.000 NFT. Lebih dari 38.748 ETH Apes telah diperdagangkan di OpenSea dalam 30 hari terakhir.