CertiK は、6 か月で 3 回目の BAYC セキュリティ侵害を受けて、セキュリティのヒントを共有します

6 月 4 日、人気のある非代替トークン (NFT) プロジェクトである Bored Ape Yacht Club (BAYC) は、今年 3 回目のセキュリティ侵害を受けました。約 142 イーサ (イーサリアム ) (250,000 ドル) 相当の NFT が、ハッカーによるアクセス権の取得後に盗まれましたBAYC コミュニティ マネージャーの Discord アカウント 偽のウェブサイトへのリンクを含むメッセージを投稿しました。

このリンクは、ウォレットを接続したユーザーに期間限定の無料 NFT プレゼントを宣伝し、その後 NFT を使い果たしました。 4 月の過去 2 回の攻撃で、ハッカーは BAYC の Discord と Instagram のページに侵入し、フィッシング リンクを介して 91 個の NFT を吸い上げることに成功しました。

として言った ブロックチェーン セキュリティ会社 CertiK によって、ハッカーは盗んだ資金をすぐに難読化プラットフォームのトルネード キャッシュに移動し、ブロックチェーン上でそれ以上の資金の流れを追跡することを不可能にしました。コインテレグラフへの声明の中で、CertiK の情報筋は、このプロジェクトがいかに正当なものに見えるとしても、「NFT 所有者は、無料の資産を提供すると主張する人を非常に疑う必要があります。これらはフィッシング攻撃である可能性が高いためです」と説明しています。さらに、CertiK は次のように書いています。

「6 月 4 日の攻撃の場合、悪意のあるカーボン コピー サイトにはいくつかの小さな違いがありました。まず、フィッシング サイトにソーシャル メディア サイトへのリンクがありませんでした。また、「クレーム フリー ランド」というタイトルのタブが追加されていました。人気のある NFT プロジェクトをターゲットにしました。」

予防措置として、Certik は、悪意のある活動の指標であることが多いため、仮想通貨愛好家がそのようなサイトで微妙な特異性を探すことを推奨しています。 「少なくとも、そのような景品に携わるユーザーは、既知の確認されたサイトと比較し、不一致を探すことにより、サイトの正当性を確認するために常に努力する必要があります」と彼らは結論付けました.