Yuga Labs cảnh báo các cuộc tấn công vào cộng đồng NFT phổ biến

Yuga Labs, nhà phát triển các dự án NFT cao cấp Bored Ape Yacht Club (BAYC) và Apecoin (APE), cảnh báo rằng các cuộc tấn công cộng tác vào nhiều cộng đồng NFT có thể sớm xảy ra.

Yuga Labs cảnh báo các cuộc tấn công vào cộng đồng NFT

Cụ thể, Yuga Labs ngày 19/7 cho biết đội bảo mật của họ đã theo dõi một nhóm tin tặc đã liên tục tấn công cộng đồng NFT thông qua các tài khoản mạng xã hội bị xâm nhập và kêu gọi các nhà đầu tư phải rất cẩn thận.

Our security team has been tracking a persistent threat group that targets the NFT community. We believe that they may soon be launching a coordinated attack targeting multiple communities via compromised social media accounts. Please be vigilant and stay safe.

— Yuga Labs (@yugalabs) July 18, 2022

https://platform.twitter.com/widgets.js

Cảnh báo mới của Yuga Labs xảy ra ngay sau khi tin tặc tấn công nền tảng NFT nổi tiếng Premint NFT và đánh cắp khoảng 314 NFT và 375.000 USD trên ETH, khiến sự kiện trở thành một trong những vụ hack NFT lớn nhất trong lịch sử.

Premint là một nền tảng dịch vụ cho phép các nghệ sĩ nhanh chóng truy cập một số lượng lớn các bộ sưu tập NFT đã được xác thực và đưa vào danh sách trắng các dự án NFT mới. Premint đã thúc đẩy hơn 12.000 dự án NFT và cơ sở dữ liệu của hơn 2,4 triệu nhà sưu tập.

Theo công ty bảo mật blockchain Certik, cuộc tấn công xảy ra vào ngày 17 tháng 7, sau khi một hacker chèn mã độc vào trang web của Premint. Mã này tạo ra một cửa sổ bật lên yêu cầu người dùng xác minh quyền sở hữu ví nhưng đã cấp cho tin tặc các quyền cần thiết để thực hiện chuyển NFT từ ví của nạn nhân.

#CommunityAlert 🚨

Today we saw one of the largest NFT exploits on @PREMINT_NFT this year so far.
Read our detailed analysis of on-chain events and how vulnerabilities in Web2 are affecting the Web3 space.👇https://t.co/ucC9j9NvzI

— CertiK Alert (@CertiKAlert) July 17, 2022

https://platform.twitter.com/widgets.js

Sáu ví đã được xác định là nạn nhân của các cuộc tấn công, bao gồm các NFT như Bored Ape Yacht Club, Otheride, Oddities và Goblintown. Premint cho biết sẽ điều tra thêm vấn đề và nhắc nhở người dùng rằng họ sẽ không bao giờ được yêu cầu ký bất kỳ loại giao dịch nào trên nền tảng.

We’re continuing to dig into this incident, but a reminder:

❌ You will never, EVER be asked to approve ANY KIND OF transaction on PREMINT.

✍️ When connecting a wallet, you’ll be asked to *sign* a message, but there will NEVER be a gas fee or anything resembling a transaction.

— PREMINT | NFT Access List Tool (@PREMINT_NFT) July 18, 2022

https://platform.twitter.com/widgets.js

Quay trở lại chủ đề chính, đây không phải là lần đầu tiên Yuga Labs cảnh báo cộng đồng về một cuộc tấn công mạng xã hội có thể xảy ra. Vào tháng 6 năm 2022, đồng sáng lập Gordon Goner từng cảnh báo về một cuộc tấn công liên quan đến những người trong cuộc trên Twitter. Ngay sau đó, các cơ quan quản lý Twitter đã buộc phải giám sát hoạt động của tài khoản và tăng cường bảo mật hiện có.

Tuy nhiên, kể từ khi Discord BAYC mất hơn 200 ETH và bị hack 69.000 đô la chỉ hai lần mỗi hai tháng, Yuga Labs luôn rất thận trọng trong việc báo cáo các vấn đề liên quan đến nguy cơ bị tấn công bởi cộng đồng. tiếp tục. Ngoài ra, vào đầu tháng 5 năm 2022, Instagram của BAYC đã bị xâm nhập, dẫn đến nhiều NFT có giá trị “không cánh mà bay”. Do mức độ nghiêm trọng có thể đe dọa đến sự tồn tại của dự án, Yuga Labs đã ngay lập tức gỡ bỏ đoạn mã “nguy hiểm” của BAYC.

Tuyên bố từ chối trách nhiệm: airdrop là miễn phí 100%, vui lòng tự nghiên cứu trước khi tham gia vào bất kỳ dự án airdrop nào.Không chia sẻ khóa bí mật dưới bất kỳ hình thức nào.

Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free.Do not share the secret key in any way.

AirdropMMO https://bit.ly/3v1Mhyd

Airdrop MMO

Yuga Labs cảnh báo các cuộc tấn công vào cộng đồng NFT phổ biến