黑客入侵BAYC官方Instagram賬戶并詐取價(jià)值數(shù)百萬(wàn)美元的NFT
2022-04-26 11:40:32 來(lái)源: 扣丁書(shū)屋
0瀏覽 評(píng)論0條
從網(wǎng)友們曬出的欺詐信息來(lái)看,黑客假稱點(diǎn)擊 MetaMask 錢(qián)包鏈接(前提是先鏈接自己的賬戶),便可獲得所謂的“空投”獎(jiǎng)勵(lì)。
然而通過(guò)特殊的技術(shù)手段,黑客順利地從諸多受害者賬戶中竊取了價(jià)值數(shù)百萬(wàn)美元的 NFT 資產(chǎn)。
鑒于 NFT 的去中心化性質(zhì),可知黑客的這場(chǎng)攻擊戰(zhàn)果相當(dāng)豐厚。OpenSea 賬戶頁(yè)面顯示,欺詐鏈接從 Bored Ape、Mutant Ape 和 Bored Ape Kennel Club 項(xiàng)目“接收”了十幾個(gè) NFT 。
欣慰的是,OpenSea 通信負(fù)責(zé)人 Allie Mack 在接受 TheVerge 采訪時(shí)稱 —— 該黑客的賬戶已被平臺(tái)禁用,因?yàn)?OpenSea 的服務(wù)條款禁止以欺詐方式獲利、或以其它未經(jīng)授權(quán)的方式得利。
參考最近的市價(jià),即使受損失最少的 Ape #7203,其在四個(gè)月前的成交價(jià)就高達(dá) 47.9 ETH(相當(dāng)于那時(shí)的 13.8 萬(wàn)美元)。
Ape #6778、Ape #6178 和 Ape #6623 的上一次成交價(jià)為 88.88 / 90 / 123 ETH(相當(dāng)于那時(shí)的 25.62 / 25.94 / 35.45 萬(wàn)美元)。
目前尚不清楚黑客是如何入侵 BAYC 官方 Instagram 賬戶的,Yuga Labs 在聲明中稱 —— 攻擊發(fā)生時(shí),他們明明已經(jīng)遵從平臺(tái)方的最佳安全實(shí)踐、并且啟用了雙因素身份驗(yàn)證。
目前 Yuga Labs 團(tuán)隊(duì)正積極與受影響的人們?nèi)〉寐?lián)系,此外對(duì)于廣大沖浪的用戶們來(lái)說(shuō),還請(qǐng)不要隨意點(diǎn)擊未知鏈接,否則手機(jī)錢(qián)包里的資產(chǎn)很可能被攻擊者洗劫一空。