NFTs ถูกขโมยเนื่องจากบัญชี Instagram ของ BAYC ถูกแฮ็ก

Bored Ape Yacht Club เป็นหนึ่งในผู้ถือครองคอลเลกชัน NFT ระดับแนวหน้า

คอลเลกชันโทเค็นที่ไม่สามารถเปลี่ยนได้ของ BAYC สร้างขึ้นบนบล็อกเชน Ethereum

คอลเลกชั่นของ BAYC เป็นชิ้นลิงการ์ตูนและเปิดตัวครั้งแรกในตลาด Nft ในเดือนเมษายน พ.ศ. 2564

ในปี 2022 มีการขาย Bored Apes มูลค่ากว่า 1 พันล้านดอลลาร์ให้กับบุคคลที่มีชื่อเสียง รวมถึง Neymar, Post Malone และ Serena Williams

การโจมตีแบบฟิชชิ่งถูกนำไปใช้บนหน้า Instagram ที่ได้รับการยืนยันของ BAYC

แฮกเกอร์เข้าถึงหน้า Instagram และเปลี่ยนลิงก์ในหน้านั้นเป็นลิงก์ฟิชชิ่ง airdrop ปลอม

ทุกคนที่มีกระเป๋าเงินบล็อคเชนเชื่อมต่อกับอุปกรณ์ของตนจะสูญเสีย NFT ทันทีที่คลิกลิงก์

ทรัพย์สินดิจิทัลที่ถูกขโมย ได้แก่ 4 Bored Apes, 6 Mutant Apes และ 3 Bored Ape Kennel Club (BAKC)

มูลค่าการโจมตีประมาณ 3 ล้านเหรียญสหรัฐ


ในช่วงหลายปีที่ผ่านมา บุคคลหลายคนตกเป็นเหยื่อของการโจมตีและการแฮ็กกระเป๋าสตางค์ในรูปแบบต่างๆ ในขณะที่นักพัฒนาบล็อกเชนปรับปรุงคุณสมบัติด้านความปลอดภัย แฮกเกอร์เหล่านี้ยังคงมีวิธีการของพวกเขา

แม้ว่าการโจมตีบนบัญชี Instagram ของ Bored Ape Yacht Club จะไม่ใช่ครั้งแรกและจะไม่ใช่ครั้งสุดท้าย แต่ก็เป็นหนึ่งในการโจมตีที่ขาดทุนมหาศาล

ก่อนที่จะย้ายไปยังการโจมตีที่เกิดขึ้นและรูปแบบการโจมตี เราจะตรวจสอบเอกลักษณ์ของคอลเลกชัน BAYC NFT


The Bored Ape Yacht Club

---

The Bored Ape Yacht Club เป็นผู้สร้าง นักสะสม และเจ้าของ NFT ที่โดดเด่นซึ่งเป็นเจ้าของโดย Yuga Lab คอลเลกชันโทเค็นที่ไม่สามารถเปลี่ยนได้นี้สร้างขึ้นบนบล็อกเชน Ethereum

คอลเลกชัน BAYC มีลิงการ์ตูนที่สร้างขึ้นโดยอัลกอริธึมพิเศษ Bored Ape ตัวแรกเปิดตัวในเดือนเมษายน 2021

ในปี 2022 Bored Ape Yacht NFT มูลค่ากว่า 1 พันล้านดอลลาร์ได้ถูกขายออกไปแล้ว เจ้าของ BAYC บางราย ได้แก่ Neymar, Snoop Dogg, Serena Williams, Post Malone และอีกหลายคน

BAYC มีคอลเลกชั่น Bored Ape จำนวน 10,000 ชิ้นที่เก็บไว้ใน Ethereum blockchain การซื้อชิ้นส่วน Bored Ape จะทำให้คุณเป็นสมาชิกของคลับเสมือนจริงและเป็นเจ้าของชิ้นส่วนที่ไม่เหมือนใคร

ประโยชน์อื่นๆ บางประการของการเป็นเจ้าของ Bored Ape NFT ได้แก่ เซิร์ฟเวอร์ที่ไม่ลงรอยกัน การเข้าถึง NFT เพิ่มเติม โทเค็น ApeCoin ห้องน้ำ BAYC เป็นต้น

สำหรับคอลเลกชั่น NFT ที่เริ่มซื้อขายที่ 0.08 Eth ในปี 2564 ปัจจุบันขายได้ในราคา 6 หลัก และคาดว่าจะมีมูลค่าเพิ่มขึ้นในอีกไม่กี่เดือนข้างหน้า

ตอนนี้เราสามารถย้ายไปยังรายละเอียดของการโจมตี BAYC ได้แล้ว


รายละเอียดของการโจมตีด้วยฟิชชิ่ง

---

The Bored Ape Yacht Club (BAYC) เป็นหนึ่งในนักสะสมและผู้สร้างผลงาน NFT ที่โดดเด่น ดังนั้นจึงเป็นเรื่องที่น่าตกใจที่ทราบว่าหน้า Instagram ที่ได้รับการยืนยันดังกล่าวถูกแฮ็ก

บุคคลที่มีชื่อเสียงและคนดังอย่าง Steph Curry, Post Malone และ Jimmy Fallon เป็นเจ้าของผลงาน NFT ที่มีมูลค่าสูงเหล่านี้

รายงานระบุว่าแฮกเกอร์ใช้ลิงก์ฟิชชิ่งกับผู้ใช้ ผู้ถือครอง และผู้ติดตามบัญชี Instagram ของ BAYC แฮ็กเกอร์ส่งลิงก์ฟิชชิ่งที่มีลิงก์แอร์ดรอปปลอม

เนื่องจากคาดว่า BAYC จะเปิดตัวโครงการในสัปดาห์หน้า แฮ็กเกอร์จึงใช้ข้อได้เปรียบนั้นในการส่งลิงก์ และผู้ติดตามที่ไม่สงสัยก็รู้สึกว่าเป็นการปล่อยทางอากาศสำหรับการเปิดตัวที่กำลังจะมีขึ้น

ผู้ติดตามทั้งหมดที่มีกระเป๋าเงินบล็อคเชนเชื่อมต่อกับบัญชี NFT ของพวกเขาตกหล่นจากการหลอกลวงและได้รับสินทรัพย์ดิจิทัลของพวกเขาถูกดูดออกจากกระเป๋าเงินของพวกเขาไปยังกระเป๋าเงินของแฮ็กเกอร์

ตามรายงานบางฉบับ พบว่าประมาณ 4 Bored Apes, 6 Mutant Apes และ 3 Bored Ape Kennel Club (BAKC) และ NFT อื่นๆ ถูกขโมยไป จากข้อมูลของ Gizmodo โฆษกของ BAYC พบว่าสินทรัพย์ดิจิทัลมูลค่า 3 ล้านเหรียญหายไปจากการโจมตีแบบฟิชชิ่ง

ใช้เวลาสักครู่ก่อนที่ทีม BAYC จะทราบการโจมตี ทันทีหลังจากที่พวกเขาได้รับข้อมูล ทีมงานได้ลบลิงก์ปลอมออกจากบัญชี Instagram ของพวกเขาเพื่อหลีกเลี่ยงไม่ให้ผู้ใช้รายอื่นตกหลุมพราง

ตามทีม Bored Ape Yacht Club ยังคงเป็นปริศนาที่แฮ็กเกอร์เข้าถึงบัญชี Instagram ของพวกเขาได้อย่างไร พบว่ามีการเปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยสำหรับบัญชี และมีมาตรการรักษาความปลอดภัยอื่นๆ ที่เข้มงวด

การตรวจสอบบัญชีของผู้หลอกลวงใน Rarible พบว่ากระเป๋าเงินมี 134 NFT ซึ่งรวมถึง Bored Ape 4 ตัว และชิ้นส่วนอื่นๆ อีกหลายชิ้นที่สร้างโดย Yuga Labs

อีกบัญชีหนึ่งบอกว่าประมาณ 765.3 ETH ถูกโอนจากบัญชี BAYC ควบคู่ไปกับ NFT ที่ถูกขโมย นอกจากนี้ยังมีการแพร่ระบาดว่าจาก Ethereum ที่ถูกขโมย 1.6 ETH ถูกบริจาคให้กับกระเป๋าเงิน Crowdfunding ของยูเครน

การโจมตีนี้จะไม่หยุดหย่อน เมื่อไม่นานมานี้ เจ้าของ Bored Ape ที่ชื่อ "s27" รายงานว่าเขาสูญเสีย Bubblegum Ape และ Matching Mutants มูลค่าประมาณ 567,000 ดอลลาร์ NFTs หายไปจากกระเป๋าสตางค์ของเขาหลังจากแลกที่แพลตฟอร์มแลกเปลี่ยนชื่อ "Swap Kiwi"


มูลค่าของชิ้นส่วน NFT ที่ถูกขโมย

---

ตามข้อมูลออนไลน์ ชิ้นส่วน BAYC ที่ถูกขโมยแต่ละชิ้นมีค่ามหาศาล ตามราคาขายล่าสุดและมูลค่าตลาด ราคาต่ำสุดของ Apes #7203 ถูกขายล่าสุดในราคา 47.9 ETH

Ape #6778 ขายในราคา 88.88 ETH; Ape #6178 ขายครั้งสุดท้ายในราคา 90 ETH และ Bored Ape #6623 ขายในราคา 123ETH ทำให้มีค่ามากที่สุดในบรรดา NFT ที่ถูกขโมยไป

คาดว่ามูลค่าของลิงสี่ตัวที่ถูกขโมยไปนั้นอยู่ที่ประมาณ 1 ล้านเหรียญ

ในบัญชีอื่นโดย Peckshield บริษัทรักษาความปลอดภัยบล็อคเชน พวกเขาให้มูลค่าของ NFT ที่ถูกขโมยมาที่ 2.7 ล้านดอลลาร์ และ Coindesk กำหนดราคาพื้นของ 24 Bored Apes และ 30 Mutant Apes ที่ประมาณ 13.7 ล้านดอลลาร์


บทสรุป

---

การโจมตีแบบฟิชชิ่ง ครั้งในคอลเลกชัน NFT เกิดขึ้นอย่างต่อเนื่อง ผู้ใช้ที่คลิกลิงก์ในบัญชี Instagram ของ BAYC ไม่ต้องสงสัยเลยว่าลิงก์นั้นเป็นของแท้หรือไม่ เนื่องจากลิงก์นั้นอยู่ในหน้า Instagram ที่ผ่านการตรวจสอบแล้ว

BAYC ได้กู้คืนบัญชีแล้ว แต่ของมีค่าสูญหายจำนวนมาก บริษัทเรียกร้องให้เหยื่อการโจมตีทั้งหมดติดต่อพวกเขาทันที นอกจากนี้ BAYC ยังได้ย้ำว่าจะไม่ส่งข่าวเกี่ยวกับเหรียญกษาปณ์หรือข้อมูลสำคัญใดๆ ผ่านหน้า Instagram ของพวกเขา



ผู้แต่ง: Valentine A. , Gate.io นักวิจัย
บทความนี้เป็นเพียงความคิดเห็นของผู้วิจัยเท่านั้น และไม่ถือเป็นข้อเสนอแนะในการลงทุนใดๆ
Gate.io ขอสงวนสิทธิ์ทั้งหมดในบทความนี้ อนุญาตให้โพสต์บทความใหม่ได้หากมีการอ้างอิง Gate.io ในทุกกรณี การดำเนินการทางกฎหมายจะถูกดำเนินการเนื่องจากการละเมิดลิขสิทธิ์