La piratería de servidores mediante mensajes y enlaces de phishing está aumentando con Ethereum y el mercado criptográfico. Los perpetradores generalmente obtienen acceso al servidor para publicar enlaces y mensajes maliciosos. Una vez que alguien haga clic en los enlaces y proporcione información personal, perderá sus activos.
El espacio criptográfico ha marcado nuevamente otro incidente de pirateo del servidor que provocó la pérdida de alrededor de 200 Ethereum en NFT. El incidente está en el servidor Discord del proyecto de Yuga Labs, el Bore Ape Yacht Club (BAYC).
Una publicación de Twitter reveló la pérdida de tokens no fungibles (NFT) por un valor aproximado de $ 360,000. Un usuario de Twitter, NFTherder, primero informó que el incidente se produjo a través de la piratería del servidor Discord de BAYC.
El usuario ha dado una estimación de 145 Ethereum, por un valor de $ 260,000 del valor robado de los NFT. Además, mencionó que había rastreado los fondos hasta 4 billeteras diferentes.
Ethereum se dirigió hacia la marca de $ 1900 | Fuente: ETHUSD en TradingView.com
El hackeo se produjo a través de enlaces de phishing que el atacante publicó en el servidor Discord del proyecto. La publicación se realizó a través de la cuenta comprometida de Discord de Boris Vagner, el administrador de la comunidad del proyecto.
Lectura relacionada | Chipotle ahora acepta pagos en Bitcoin, Dogecoin
Además, el atacante publicó los enlaces a Discord of Otherside, el proyecto de metaverso de BAYC. Además, en su tweet de confirmación, Yuga Labs declaró que todavía está tomando medidas de investigación sobre el ataque.
Yuga Labs había sufrido dos ataques anteriores, y este reciente lo convirtió en el tercero. El primer ataque fue en el robo de Mutant Ape Yacht Club a través de un enlace de phishing en Discord del proyecto. Ocurrió el 1 de abril.
El segundo ataque se produjo a través de la publicación de un enlace falso en Otherside acuñado desde las cuentas de Discord e Instagram de Bored Ape Yacht Club. Esto ocurrió el 25 de abril.
Los piratas informáticos robaron Ethereum y NFT utilizando mensajes de discordia
Además de administrar el BAYC, Boris Vagner también es el gerente de Richard Vagner, su hermano, multiinstrumentista. Richard, ganador de un Grammy, junto con Boris, fundaron Spoiled Banana Society (SBS), un club de NFT basado en la fantasía del fútbol. También hubo una publicación de enlaces de phishing similares del atacante en el canal Discord de SBS. Sin embargo, Richard mencionó que el mensaje se eliminó.
Usando un mensaje de Discord a las 09:00 UTC, Richard Vagner había notificado al público sobre el ataque al servicio. Mencionó que habían reclamado la cuenta de su hermano y su control de discordia. Además, anticipó que los usuarios no habían abierto los enlaces mientras estaban entusiasmados por no eliminar todo el servidor de discordia.
Richard había confirmado la piratería de los servidores Discords de BAYC y Otherside. Aunque aún no han recibido información sobre los afectados dentro del canal SBS, ha exigido más información a los miembros de su club.
Lectura relacionada | Las instalaciones de cajeros automáticos de Bitcoin registran una caída récord en mayo: ¿disminuye la demanda de criptomonedas?
Además, sostuvo que se mantendrán al tanto en los próximos días para cualquier posible comentario. Richard aconsejó además a los miembros que se mantuvieran a salvo. Uno de los ataques de phishing experimentados en el sector NFT la semana pasada fue sobre Seth Green, un destacado actor. El atacante logró robarle su Bored Ape NFT y Ethereum.
Imagen destacada de Pexels, gráfico de TradingView.com