NFTs wurden gestohlen, als das BAYC-Instagram-Konto gehackt wurde

Bored Ape Yacht Club ist einer der führenden Inhaber von NFT-Kollektionen.

Die Sammlung nicht fungibler BAYC-Token basiert auf der Ethereum-Blockchain.

Die BAYC-Kollektionen sind Cartoon-Affenstücke und wurden erstmals im April 2021 auf dem Nft-Marktplatz eingeführt.

Bis 2022 wurden Bored Apes im Wert von über 1 Milliarde $ an prominente Personen verkauft, darunter Neymar, Post Malone und Serena Williams.

Der Phishing-Angriff wurde auf der verifizierten Instagram-Seite von BAYC bereitgestellt.

Der Hacker hat Zugriff auf die Instagram-Seite verschafft und den Link auf der Seite in einen gefälschten Airdrop-Phishing-Link geändert.

Jeder, der seine Blockchain-Wallet mit seinen Geräten verbunden hatte, hat seine NFTs verloren, sobald sie auf den Link geklickt haben.

Einige gestohlene digitale Assets sind 4 Bored Apes, 6 Mutant Apes und 3 Bored Ape Kennel Club (BAKC).

Der Wert des Angriffs wird auf etwa 3 Millionen $ geschätzt.


Im Laufe der Jahre sind mehrere Personen Opfer verschiedener Formen von Angriffen und Hackerangriffen auf ihre Brieftaschen geworden. Während Blockchain-Entwickler die Sicherheitsfunktionen verbessern, haben diese Hacker immer noch ihre Möglichkeiten.

Während der Angriff auf das Instagram-Konto des Bored Ape Yacht Club nicht der erste und auch nicht der letzte sein wird, ist es einer der Angriffe mit riesigen Verlusten.

Bevor wir uns mit dem Verlauf des Angriffs und der Art des Angriffs befassen, werden wir die Einzigartigkeit der BAYC NFT-Sammlungen untersuchen.


Der Bored Ape Jachtclub

---

Der Bored Ape Yacht Club ist ein bekannter NFT-Schöpfer, Sammler und Inhaber von Yuga Lab. Diese nicht-fungible Token-Sammlung basiert auf der Ethereum-Blockchain.

Die BAYC-Sammlung enthält Zeichentrickaffen, die durch spezielle Algorithmen generiert wurden. Der erste Bored Ape wurde im April 2021 veröffentlicht.

Bis 2022 wurden Bored Ape Yacht NFT im Wert von über 1 Milliarde $ verkauft. Zu den Inhabern von BAYC gehören Neymar, Snoop Dogg, Serena Williams, Post Malone und viele andere.

Das BAYC hat eine Sammlung von 10.000 einzigartigen Bored Ape-Stücken, die in der Ethereum-Blockchain gespeichert sind Der Kauf eines Bored Ape-Stücks macht Sie Mitglied des virtuellen Clubs und Besitzer des Unikats.

Einige andere Vorteile eines Bored Ape NFT sind ein exklusiver Discord-Server, Zugriff auf zusätzliche NFTs, der ApeCoin-Token, das BAYC BATHROOM usw.

Für eine NFT-Sammlung, die 2021 bei 0,08 Eth gehandelt wurde, wird sie jetzt im sechsstelligen Bereich verkauft und es wird erwartet, dass sie in ein paar Monaten mehr wert sein wird.

Wir können jetzt zu den Einzelheiten des Angriffs auf BAYC übergehen.


Einzelheiten des Phishing-Angriffs

---

Der Bored Ape Yacht Club (BAYC) ist einer der bekanntesten Sammler und Schöpfer von NFT-Stücken. Deshalb war es schockierend zu hören, dass eine so verifizierte Instagram-Seite gehackt wurde.

Prominente Persönlichkeiten und Prominente wie Steph Curry, Post Malone und Jimmy Fallon sind Inhaber dieser hochwertigen NFT-Stücke.

Einem Bericht zufolge haben die Hacker einen Phishing-Link für die Benutzer, Inhaber und Follower des BAYC-Instagram-Kontos bereitgestellt. Der Hacker hat den Phishing-Link gesendet, der einen gefälschten Airdrop-Link enthielt.

Da BAYC voraussichtlich in der kommenden Woche ein Projekt starten wird, nutzten die Hacker diesen Vorteil, um den Link zu senden, und die ahnungslosen Follower hielten es für einen Airdrop in Bezug auf den bevorstehenden Start.

Alle Follower, deren Blockchain-Wallet mit ihrem NFT-Konto verbunden war, sind auf den Betrug hereingefallen und ihre digitalen Assets wurden aus ihrer Brieftasche in die Brieftasche des Hackers gesaugt.

Einigen Berichten zufolge wurden etwa 4 Bored Apes, 6 Mutant Apes und 3 Bored Ape Kennel Club (BAKC) sowie andere verschiedene NFTs gestohlen. Laut Gizmodo, dem Sprecher von BAYC, gingen digitale Vermögenswerte im Wert von etwa 3 Millionen $ durch den Phishing-Angriff verloren.

Es hat eine Weile gedauert, bis das BAYC-Team von dem Angriff erfuhr. Unmittelbar nachdem sie die Informationen erhalten hatten, löschte das Team die gefälschten Links von ihrem Instagram-Konto, um zu verhindern, dass andere Nutzer in die Falle tappen.

Laut dem Bored Ape Yacht Club Team ist es immer noch ein Rätsel, wie die Hacker auf ihr Instagram-Konto zugegriffen haben. Es wurde bekannt, dass die Zwei-Faktor-Authentifizierung für das Konto aktiviert war und dass andere strenge Sicherheitsmaßnahmen getroffen wurden.

Ein Blick in den Bericht des Betrügers auf Rarible hat ergeben, dass die Brieftasche 134 NFTs enthält, darunter 4 Bored Ape und mehrere andere Stücke von Yuga Labs.

Ein anderes Konto besagt, dass etwa 765,3 ETH zusammen mit den gestohlenen NFTs vom BAYC-Konto umgeleitet wurden. Es wurde auch verbreitet, dass aus dem gestohlenen Ethereum 1,6 ETH an die Crowdfunding-Brieftasche der Ukraine gespendet wurden.

Dieser Angriff wird unaufhörlich. Vor einiger Zeit" meldete ein Besitzer eines gelangweilten Affen mit dem Namen" s27 den Verlust seines Bubblegum Ape and Matching Mutants im Wert von etwa 567.000$. Die NFTs verschwanden nach einem Tausch auf einer Wechselplattform namens" Swap Kiwi aus seiner Brieftasche. "


Der Wert der gestohlenen NFT-Stücke

---

Den Online-Informationen zufolge ist jedes gestohlene BAYC-Stück ein Vermögen wert. Laut ihrem aktuellen Verkaufspreis und Marktwert wurde der niedrigste Preis der Affen, #7203, zuletzt für 47,9 ETH verkauft.

Ape #6778 wurde für 88,88 ETH verkauft; Ape #6178 wurde zuletzt für 90 ETH verkauft und Bored Ape #6623 wurde für 123 ETH verkauft. Damit ist es das wertvollste unter den gesamten gestohlenen NFTs.

Es wird geschätzt, dass der Wert der vier gestohlenen Affen etwa 1 Million $ beträgt.

Auf einem anderen Konto von Peckshield, einer Blockchain-Sicherheitsfirma, haben sie den Wert der gestohlenen NFT auf 2,7 Millionen $ beziffert, und Coindesk bezifferte den Mindestpreis für die 24 gelangweilten Affen und 30 mutierten Affen auf etwa 13,7 Millionen $.


Fazit

---

Phishing-Angriffe auf NFT-Sammlungen werden unaufhörlich. Die Nutzer, die auf den Link im BAYC-Instagram-Konto geklickt haben, konnten nie an der Echtheit des Links zweifeln, da er sich auf der verifizierten Instagram-Seite befand.

BAYC hat ihr Konto abgebucht, aber viele Wertsachen sind verloren gegangen. Das Unternehmen forderte alle Opfer des Angriffs auf, sich sofort an sie zu wenden. Außerdem hat BAYC wiederholt, dass keine Münznachrichten oder wichtige Informationen über ihre Instagram-Seite weitergegeben werden.



Autor: Valentine A., Gate.io-Forscher
Dieser Artikel gibt nur die Ansichten des Forschers wieder und stellt keine Anlagevorschläge dar.
Gate.io behält sich alle Rechte an diesem Artikel vor. Das erneute Posten des Artikels ist erlaubt, sofern auf Gate.io verwiesen wird. In allen Fällen werden rechtliche Schritte wegen einer Urheberrechtsverletzung eingeleitet.