Хакеры продемонстрировали креативный фишинг в атаке проектов Yuga Labs
Хакеры воспользовались анонсом стартапа Yuga Labs, создавшего коллекцию Bored Ape Yacht Club (BAYC), чтобы устроить фишинговую атаку под видом распределения виртуальных земель запускаемой 30-го апреля Метавселенной.
Злоумышленники взломали Instagram-аккаунт BAYC и сервер Discord сразу после названной даты выхода платформы OthersideMeta.
Объявленный хакерами аирдроп земель органично вписывался в анонсирование Метавселеной, поэтому размещенной ссылкой на фишинговый сайт воспользовалось некоторое количество пользователей. Они самостоятельно подключились к сервису кошельком, открыв доступ к своим NFT-токенам, под видом выдачи разрешение на выпуск новой уникальной монеты.
По свидетельству крупнейшего маркетплейса OpenSea, в руки хакеров перешли 24 BAYC и 30 MAYC, стоимостью около $14 млн. Аналитики Yuga Labs считают, что потери не превысили $3 млн.
Компания пытается связаться с пострадавшими и договориться о компенсации. Всех пользователей предостерегают от перехода на какие-либо сайты и принятий предложений выпуска токенов. Instagram пока не комментировал произошедший инцидент.