NFT项目的官方Instagram账户被入侵,受骗的用户的NFT被盗。
要点总结:
Bored Ape游艇俱乐部的Instagram账户被黑,骗子分享了一个盗取NFT的骗局链接。
总共有91个NFTs被盗,估计总价值超过280万美元。
Bored Ape游艇俱乐部的官方Instagram账户周一被黑,它分享了一个诈骗网站的链接,用以太坊钱包链接该网站的人被盗取了价值超过280万美元的NFT。
假网站谎称无聊猿的创建者Yuga Labs为其即将推出的Otherside元宇宙游戏提供免费的NFT土地,任何连接以太坊钱包的人都会收到免费空投的虚拟土地。
然而,这一切都是一个骗局:Otherside计划于4月30日推出,而该网站并非Yuga Labs的官方网址。许多人上当了,根据每个系列的当前底价,有91个NFT从钱包中被盗,总价值超过280万美元。
根据区块链侦探zachxbt的说法,与该骗局有关的钱包设法窃取了4个BAYC NFT、7个MAYC NFT的NFT和3个BAKC NFT,以及一系列其他NFT。
其他报道称,无聊猿游艇俱乐部的官方Discord服务器今天也被黑了。
"今天早上,我们的团队接到警报,BAYC的官方Instagram账户被黑了,"Yuga Lab提供给Decrypt的一份官方声明中写道,"黑客发布了一个欺诈性链接到Bored Ape游艇俱乐部网站,其中的safeTransferFrom攻击要求用户将他们的MetaMask连接到骗子的钱包,以参与一个假的空投骗局"。
在美国东部时间上午9:53,我们提醒我们的社区,从我们的平台上删除了所有与Instagram的链接,并试图恢复被黑的Instagram账户,"声明继续说道,"双重认证已经启用,围绕IG账户的安全做法也很严格,Yuga Lab和Instagram目前正在调查黑客是如何获得该账户。"
Yuga Labs估计被盗的NFT总价值约为300万美元,这与从被攻击的钱包中提取的数据相符。该公司还表示,它正在 "积极努力与受影响的用户建立联系",但它没有分享任何关于如何补偿受影响的NFT持有人的潜在计划。
Instagram的骗局是在Twitter的骗局之后发生的,在这次骗局中,许多用户的验证账户被劫持并被用来发送类似的NFT骗局攻击。这种特殊的骗局起源于ApeCoin,即最近推出的Bored Ape生态系统代币,后来又蔓延到Azuki和Moonbirds。
一些受影响的Twitter用户告诉Decrypt,他们的账户同样启用了双重认证。4月8日,Twitter的一名代表告诉Decrypt,他们正在积极研究打击此类诈骗并提供解决方案。