Хакер взломал Instagram-аккаунт проекта Bored Ape Yacht Club

Неизвестный взломал официальный аккаунт NFT-проекта Bored Ape Yacht Club (BAYC) в Instagram и разместил фишинговую ссылку.

This morning, the official BAYC Instagram account was hacked. The hacker posted a fraudulent link to a copycat of the BAYC website with a fake Airdrop, where users were prompted to sign a ‘safeTransferFrom’ transaction. This transferred their assets to the scammer’s wallet.

— Bored Ape Yacht Club (@BoredApeYC) April 25, 2022

Она вела на фейковый сайт BAYC якобы с аирдропом. Пользователям предлагалось подписать транзакцию safeTransferFrom, после чего все их активы переводились на кошелек злоумышленника.

This fake message seem to have appeared on the official Instagram or Otherside Discord server. pic.twitter.com/4UwmNkV4d5

— Melbo.eth (@Melbo_eth) April 25, 2022

Команда восстановила контроль над учетной записью и начала расследование инцидента.

По данным PeckShield, добычей хакера стали приблизительно 765,3 ETH и 91 NFT. Он уже продал 23 невзаимозаменяемых токена и выручил около $2,4 млн. Украденную криптовалюту злоумышленник начал переводить на централизованные биржи.

#PeckShieldAlert #phishing ~765.3 $ETH & ~91 NFTs were stolen in BAYC Instagram exploit. Exploiters already sold ~23 NFTs (including 4 $BAYC, 6 $MAYC, 2 $CloneX) and gained ~$2.4m. They donated ~1.6 $ETH to Ukraine Crypto Donation and began transferring stolen $ETH to CEXs. https://t.co/TOeg4wg36i pic.twitter.com/57ULC7luDc

— PeckShieldAlert (@PeckShieldAlert) April 26, 2022

Хакер также отправил 1,6 ETH в фонд криптопожертвований для Украины.

Напомним, стоящая за проектом BAYC компания Yuga Labs запланировала на 30 апреля запуск метавселенной Otherside.

В марте фирма привлекла $450 млн от Andreessen Horowitz, Animoca Brands и других инвесторов. Компанию оценили в $4 млрд.