Varios canales de Discord para algunos de los proyectos de tokens no fungibles (NFT) más populares han sido pirateados, y los atacantes intentan estafar a los usuarios para que regalen sus criptomonedas y arte digital.
Bored Ape Yacht Club, Nyoki, Shamanz, Doodles y Kaiju Kingz han tenido cuentas de Discord pirateadas y abusadas, según los informes.
En uno de los canales, los estafadores enviaron este mensaje: “Oh no, nuestros perros están mutando. MAKC se puede apostar por nuestro token €APE. Los propietarios de MAYC + BAYC podrán reclamar recompensas exclusivas simplemente golpeando y sujetando a nuestros perros mutantes.
Golpear NFT falsos
Los atacantes intentaron estafar a los usuarios para que "acuñaran" un NFT falso. El proceso de "acuñación" es esencialmente una compra, ya que las víctimas deben enviar Ether (criptomoneda Ethereum) a las direcciones de los estafadores. En algunos casos, incluso pueden enviar sus propios NFT, "envueltos" en un token.
Los proyectos respondieron rápidamente y notificaron a sus usuarios que algunas de sus identidades habían sido robadas, aunque aún no está claro si se comprometió algún punto final específico o cómo.
La cuenta de Twitter de Bored Ape Yacht Club publicó este mensaje poco después de que comenzara el ataque: “MANTÉNGASE SEGURO. No toques nada de ningún Discord todavía. Un webhook en nuestro Discord se vio comprometido brevemente. Lo detectamos de inmediato, pero tenga en cuenta que no hacemos ningún April Fools / airdrops sigilosos, etc. Otros Discords también están bajo ataque en este momento.
Además de proyectos de primer nivel como BAYC y Doodles, nuestro servidor también se vio comprometido hoy debido a un reciente ataque a gran escala ", tuiteó Nyoki. "Teníamos todo bajo control en menos de 30 minutos".
Vice informó que se identificaron dos billeteras que participaron en el hackeo y se etiquetaron como Fake_Phishing5519 y Fake_Phishing5520 en el explorador de cadena de bloques Etherscan. La primera cuenta obtuvo un NFT, lo vendió y envió casi 20 ETH a la segunda billetera. Luego, el segundo envió más de 60 ETH a un servicio de mezcla para "lavar" los tokens.
Después de eso, la segunda billetera envió 0,6 ETH a dos direcciones: una inactiva y otra con más de 1400 ETH y más de 6 millones de monedas Tether.
Por: vicio