YugaLabs已确认,其Discord服务器于周六遭到黑客攻击,并盗失价值200ETH(约36万美元)的
NFT。CoinDesk指出,事件源于社区经理BorisVagner的Discord账户被盗,然后利用该账户发布了钓鱼链接在官方BAYC及
元宇宙项目中。Twitter网友@NFTherder首先曝光了此事,并估计有145ETH(约26万美元)被盗,追查后发现资金转移到了四个单独的
钱包地址。YugaLabs公司后来也在一条推文中证实该漏洞并称正在积极调查。攻击者在一个名为SpoiledBananaSociety(简称SPS)的NFT梦幻足球俱乐部Discord频道中发布了一则钓鱼文本,但该消息及链接已在事发后被清理。
RichardVagner宣称Boris的账户在一个小时前被黑客入侵,同时希望没有任何人点击了钓鱼链接。然而,在“Discord并不适用于Web3社区,我们需要一个将安全放在首位的更好的平台”。然而,@stevefink在推文中驳斥道,使用Discord并不会导致NFT丢失,问题在于缺乏安全意识,点击了恶意链接。如果缺乏安全意识,即使换一个客户端也无法避免重蹈覆辙。
热点:ETH ethnft NFT