NFTs Roubadas à medida que a conta Instagram da BAYC é invadida

O Bored Ape Yacht Club é um dos principais detentores das colecções da NFT.

A colecção de fichas não fungíveis BAYC é construída sobre a cadeia de bloqueio Ethereum.

As colecções BAYC são peças de símio de banda desenhada e foram lançadas pela primeira vez no mercado de Nft em Abril de 2021.

Desde 2022, mais de mil milhões de dólares de macacos aborrecidos foram vendidos a indivíduos proeminentes, incluindo Neymar, Post Malone, e Serena Williams.

O ataque de phishing foi implantado na página verificada do Instagram da BAYC.

O hacker ganhou acesso à página do Instagram e mudou o link na página para um falso link de phishing aéreo.

Todas as pessoas que tinham a sua carteira de bloqueador ligada aos seus dispositivos perderam os seus NFTs assim que clicaram no link.

Alguns bens digitais roubados incluem 4 Macacos Aborrecidos, 6 Macacos Mutantes, e 3 Macacos Aborrecidos do Clube do Canil (BAKC).

O valor do ataque é estimado em cerca de 3 milhões de dólares.


Ao longo dos anos, vários indivíduos têm sido vítimas de diferentes formas de ataque e hacking nas suas carteiras. À medida que os criadores de cadeias de bloqueio melhoram os recursos de segurança, estes hackers ainda têm os seus caminhos.

Embora o ataque à conta do Bored Ape Yacht Club Instagram não seja o primeiro e não será o último, é um dos ataques com enormes perdas.

Antes de passarmos à forma como o ataque ocorreu e à forma de ataque implantada, devemos examinar a singularidade das colecções BAYC NFT.


O Bored Ape Yacht Club

---

O Bored Ape Yacht Club é um proeminente criador, coleccionador e detentor do NFT, propriedade do Yuga Lab. Esta colecção de fichas não-fungáveis é construída sobre a cadeia de bloqueio Ethereum.

A colecção BAYC apresenta desenhos animados de macacos que são gerados por algoritmos especiais. O primeiro Macaco Aborrecido foi lançado em Abril de 2021.

Até 2022, mais de $1 bilião de dólares de Bored Ape Yacht NFT foi vendido. Alguns dos titulares do BAYC incluem Neymar, Snoop Dogg, Serena Williams, Post Malone, e muitos outros.

O BAYC tem uma colecção de 10000 peças únicas de Símio Aborrecido armazenadas na Cadeia de Bloqueio Ethereum. A compra de uma peça de macaco aborrecido torna-o membro do clube virtual e proprietário da peça única.

Alguns outros benefícios de possuir um Bored Ape NFT inclui um servidor de discórdia exclusivo, acesso a NFTs adicionais, a ficha ApeCoin, o BAYC BATHROOM, etc.

Para uma colecção NFT que começou a negociar a 0,08 Eth em 2021, está agora a ser vendida por seis números, e espera-se que valha mais dentro de alguns meses.

Podemos agora avançar para os detalhes do ataque ao BAYC.


Detalhes do Ataque de Phishing

---

O Bored Ape Yacht Club (BAYC) é um dos principais coleccionadores e criadores de peças de NFT. Portanto, foi chocante ouvir que uma página Instagram tão verificada foi invadida.

Pessoas proeminentes e celebridades como Steph Curry, Post Malone e Jimmy Fallon são detentores destas peças altamente valorizadas da NFT.

Um relatório afirma que os hackers implantaram um link de phishing para os usuários, detentores e seguidores da conta BAYC Instagram. O hacker enviou o link de phishing que continha uma falsa ligação aérea.

Uma vez que se espera que a BAYC lance um projecto na próxima semana, os hackers usaram essa vantagem para enviar a ligação, e os seguidores insuspeitos sentiram que foi uma gota de ar em relação ao lançamento iminente.

Todos os seguidores que tinham a sua carteira de bloqueio ligada à sua conta NFT caíram no esquema e levaram os seus bens digitais desviados da sua carteira para a carteira do hacker.

De acordo com alguns relatórios, cerca de 4 Macacos Aborrecidos, 6 Macacos Mutantes e 3 Macacos Aborrecidos do Clube do Canil (BAKC), e outros NFTs variados foram roubados. Segundo Gizmodo, o porta-voz da BAYC, cerca de 3 milhões de dólares de activos digitais foram perdidos no ataque de phishing.

Demorou algum tempo até que a equipa da BAYC soubesse do ataque. Imediatamente após terem obtido a informação, a equipa eliminou os links falsos da sua conta Instagram para evitar que outros utilizadores caíssem na armadilha.

De acordo com a equipa do Bored Ape Yacht Club, ainda é um mistério como o hacker acedeu à sua conta Instagram. Foi revelado que a autenticação de dois factores foi activada para a conta, e que havia outras medidas de segurança apertadas em vigor.

Um olhar sobre a conta do burlão no Rarible mostrou que a carteira tem 134 NFTs, que incluem 4 macacos entediados e várias outras peças feitas pelos Laboratórios Yuga.

Outra conta diz que cerca de 765.3 ETH foi desviada da conta BAYC juntamente com os NFTs roubados. Também circula que do Ethereum roubado, 1.6 ETH foi doado para a carteira de financiamento da multidão da Ucrânia.

Este ataque está a tornar-se incessante. Há algum tempo atrás, um detentor de macacos aborrecidos com o nome "s27" relatou a perda do seu macaco Bubblegum Ape e Matching Mutants avaliado em cerca de $567,000. Os NFTs desapareceram da sua carteira após terem trocado numa plataforma de troca chamada "Swap Kiwi."


O Valor das Peças NFT Roubadas

---

De acordo com a informação online, cada peça BAYC roubada vale uma fortuna. De acordo com o seu recente preço de venda e valor de mercado, o preço mais baixo dos símios, #7203, foi vendido pela última vez por 47,9 ETH.

O macaco #6778 foi vendido por 88,88 ETH; o macaco #6178 foi vendido pela última vez por 90 ETH, e o macaco aborrecido #6623 foi vendido por 123ETH, tornando-o o mais valioso entre todos os NFTs que foram roubados.

Estima-se que o valor dos quatro macacos roubados é de cerca de 1 milhão de dólares.

Numa conta diferente da Peckshield, uma empresa de segurança Blockchain, eles colocaram o valor do NFT roubado em $2.7 milhões, e a Coindesk colocou o preço do chão dos 24 Macacos Aborrecidos e 30 Macacos Mutantes em cerca de $13.7 milhões.


Conclusão

---

Os ataques de phishing às colecções NFT estão a tornar-se incessantes. Os usuários que clicaram no link da conta Instagram BAYC nunca poderiam ter duvidado da autenticidade do link, uma vez que ele estava na página do Instagram verificado.

BAYC recuperou a sua conta, mas muitos objectos de valor foram perdidos. A companhia exortou todas as vítimas de ataque a contactá-las imediatamente. Além disso, a BAYC reiterou que nenhuma notícia ou informação importante será transmitida através da sua página Instagram.



Autor: Valentine A., Gate.io Researcher
Este artigo representa apenas a opinião do pesquisador e não constitui nenhuma sugestão de investimento.
A Gate.io reserva-se todos os direitos sobre este artigo. Será permitida a re-posição do artigo, desde que o Gate.io seja referenciado. Em todos os casos, serão tomadas medidas legais devido à violação dos direitos de autor.