Di nuovo un attacco phishing agli NFT e di nuovo danni considerevoli ai possessori di Bored Ape Yacht Club (BAYC).
L’attacco, il terzo in tre mesi, è partito quando i malintenzionati hanno compromesso una serie di server Discord, compreso quello di Boris Vagner, il community manager di Yuga Labs.
Attraverso questo accesso, sono riusciti a diffondere link di phishing sui canali ufficiali di BAYC, Otherside e Mutant Ape Yacht Club (MAYC).
Nell’attacco sono stati sottratti 200 ETH, cioè circa 360mila dollari.
Mentre proseguono le indagini per chiarire nei dettagli la dinamica dell’attacco, va evidenziata la posizione di Gordon Goner, uno dei creatori di BAYC, secondo cui Discord non è una piattaforma adatta al web 3.0:
“Discord isn’t working for web3 communities. We need a better platform that puts security first.”
BAYC non è nuova a questi attacchi. Lo scorso 25 aprile è stato hackerato il canale Instagram ufficiale. Risultato: perdita dell’equivalente di 2,7 milioni di dollari.
Qualche settimana prima era stato di nuovo hackerato il canale Discord, un attacco che si è concluso col furto di un NFT. Anche altri canali sono stati hackerati.