Le compte Instagram officiel du Bored Ape Yacht Club a été piraté lundi matin, selon aa tweeter publié par le compte Twitter de BAYC.
Quatre NFT Bored Ape ont été volés ainsi que plusieurs NFT de projets connexes par Yuga Labs – le créateur de BAYC – sept de la collection Mutant Apes et trois de la collection Bored Ape Kennel Club, a tweeté Greg Solanoco-fondateur de BAYC sous le pseudonyme de Gargamel.
« Les pratiques de sécurité entourant le compte IG étaient strictes du côté de Yuga », a déclaré Solano dans un tweet, soulignant que l’authentification à deux facteurs avait été activée sur le compte Instagram. « Rien d’important ne sera plus jamais publié sur Instagram », a-t-il ajouté.
Un fil de tweet publié par le compte BAYC a expliqué les événements de la matinée : un pirate a publié un lien frauduleux vers le compte Instagram compromis qui, s’il était cliqué, conduisait les victimes vers une copie du site Web BAYC avec la promesse que les détenteurs de Bored Ape NFT pourraient pour créer une nouvelle fonctionnalité spéciale. Le lien était un lien de phishing, qui permettait au pirate d’accéder aux portefeuilles Ethereum des utilisateurs et de voler leurs actifs.
Un assortiment de quelque soixante-dix-sept autres NFT ont également été volés lors du piratage lorsque le pirate a vidé les portefeuilles des victimes, selon un utilisateur de Twitter. Zachxbt qui enquête régulièrement sur les hacks dans l’espace NFT. Zachxbt a examiné quelles adresses interagissaient avec le site de phishing pour déterminer quels actifs spécifiques avaient été volés. Dans un message direct, Zachxbt a estimé qu’au total, environ 3 millions de dollars en NFT ont été volés dans ce piratage, avec une valeur de 2,4 millions de dollars représentée par quelques-uns des NFT les plus rares volés.
Articles Liés
« Ce n’est pas la première attaque que ce groupe a menée. Je m’attendrais à Bored Ape Yacht Club pour lancer une enquête approfondie sur la question », a déclaré Zachxbt 1200artists.com dans un message direct.
Alors que les NFT de Bored Ape ont déjà été volés, le hack de lundi représente le premier piratage majeur de l’entreprise elle-même.
Une hotline a été mise en place par BAYC afin que les personnes affectées par le piratage puissent déposer leur plainte, pensant qu’il n’est pas clair si ou comment les victimes seraient indemnisées. Yuga Labs n’a pas immédiatement répondu à une demande de commentaire.