Yuga Labs, de maker van de bekende Bored Ape Yach Club (BAYC) non-fungible token (NFT) collectie, is opnieuw het doelwit geworden van een slinkse phishing scam. Dat stelt blockchain-onderzoeker OKHotshot vast, die zijn bevindingen in een aantal tweets met de wereld deelde. Volgens hem zou er 145 ethereum (ETH) verloren zijn gegaan door de scam.
Bored Ape NFT scam
Volgens de onderzoeker kregen de personen achter de hack toegang tot het Discord-account van Boris Vagner, de community en social manager van bij Yuga Labs. Middels zijn account kregen de hackers toegang tot de Discords van BAYC en OtherSide, het metaverse dat aan BAYC verbonden is.
🚨BAYC & OtherSide discords got compromised‼️
Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen
Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W
— OKHotshot (@NFTherder) June 4, 2022
Nadat zij toegang kregen, werden er berichten gedeeld met daarin phishing links. In de berichten werd geclaimd dat er een nieuwe exclusieve NFT-collectie gelanceerd zal gaan worden. Door op de link te klikken en de instructies aldaar te volgen kon men zogenaamd meedoen aan deze giveaway.
Enkele leden van de BAYC en OtherSide community trapten erin. Volgens OKHotshot zou er 145 ethereum zijn buitgemaakt, goed voor ruim €200.000.
Niet de eerste keer dat BAYC NFT community slachtoffer werd
Opnieuw werd de BAYC collectie dus het doelwit van een aanval. En dat is wellicht niet gek gezien de enorme populariteit van het project. Eind april was het al eens raak. Toen werd het Instagram-account van de NFT-collectie gehackt.
4 Apes, 6 Mutants en 3 Kennels gingen tijdens deze eerdere hack verloren als gevolg van slachtoffers die in valse beloftes trapten. Garga.eth, een van de oprichters van Yuga Labs, zei destijds nooit meer belangrijke mededelingen via Instagram te zullen delen. Helaas had dit besluit dus geen effect op het Discord-kanaal van de collectie.
NFT-marktplaats OpenSea werd begin mei het slachtoffer van eenzelfde soort hack. Ook van OpenSea werd een Discord-account gehackt waarna phishing links werden gedeeld.
Hulp nodig met crypto beveiliging?
Wil jij meer leren over de beveiliging van je crypto en hoe om te gaan met alle berichtgeving die je in cryptoland tegenkomt? Word lid van Crypto Insiders Premium en stel je vragen aan de Crypto Coaches. Zij helpen je graag op weg!
