Minst 360 000 $ i NFTs stulna från BAYC efter hack

För tredje gången drabbade hacking och stöld den största NFT-samlingen Bored Ape Yacht Club (BAYC), där hackarna stal uppskattningsvis 20 Ether (ETH), värda $360 000 i NFT.Säkerhetsintrånget inträffade lördagen den 4 juni.

Twitter-användaren NFTherder rapporterade hacket först den 4 juni, "som också uppskattar att 145 ETH (cirka 260 000 $) stals tillsammans med NFTs, vilket spårade de stulna medlen tillbaka till fyra separata plånböcker.

Nyckel takeaways

  • Bored Apes Yacht Club (BAYC) hackades på lördagen, vilket är tredje gången i år.
  • Minst 20 etrar (ETH) togs, värda $360 000 i icke-fungibla tokens (NFT).
  • Twitter-användaren som först rapporterade hacket spekulerade i att 145 ETH, cirka 260 000 dollar, också stulits.


"Undersöker fortfarande"

Förälder till BAYC, Yuga Labs, följde upp NFtherders tweet många timmar senare med denna tweet: "Våra Discord-servrar utnyttjades kort idag. Teamet fångade och åtgärdade det snabbt. Omkring 200 ETH-värde av NFT verkar ha påverkats. Vi undersöker fortfarande, men om du blev påverkad, maila oss på [email protected]"

Enligt en talesperson för Yuga Labs, BAYC:s förälder, måndagen den 6 juni, har företaget ingen ytterligare information att rapportera.

Hacket skedde efter att projektledaren Boris Vagners Discord-konto brutits och angriparen sedan postade nätfiske-länkar i både den officiella BAYC och dess relaterade metavers som kallas Otherside's Discord-kanaler.

En BAYC-grundare Gordon Goner anklagade Discord för säkerhetsintrånget, men Steve Fink, en annan kryptogrundare, sa till Fortune: "Du förlorade din NFT för att du undertecknade en skadlig transaktion med din nyckel. Sluta skylla på Discord, en annan klient kommer inte att rädda dig från upprepa samma misstag."

Ett bannerår 2021

Det Miami-baserade blockkedjeföretaget Yuga Labs lanserade BAYC, en samling av 10 000 unika Bored Ape NFT, i april 2022.Det följde upp med Mutant Ape Yacht Club (MAYC) några månader senare.I slutet av 2021 hade det dragit in 127 miljoner dollar; i år gjordes två förvärv.

Lördagens hack är tredje gången en skådespelare utger sig för att vara ett Yuga-Labs-drivet konto för att stjäla användares pengar.Den första och andra var den 1 april, när Mutant Ape Yacht Club #8662 stals genom en nätfiske-länk som publicerades i projektets Discord, och den 25 april, efter att en falsk länk till en Otherside-myntning kom från BAYC:s Instagram och Discord. konton.

Poängen

En BAYC-grundare anklagade Discord för dess säkerhetsintrång, men en observatör hade det inte och sa att du "undertecknade en skadlig transaktion med din nyckel."Samtidigt twittrade moderbolaget Yuga Labs att det "fortfarande undersöker" hacket.