• Хакер взломал аккаунт Bored Ape Yacht Club в Instagram и анонсировал раздачу новых токенов. 
  • После перехода по ссылке и подключения кошелька пользователи лишились своих NFT. 
  • Всего хакеру удалось украсть 91 NFT общей стоимостью как минимум $2.8 млн. 

25 апреля хакер украл 91 NFT стоимостью не менее $2.8 млн с помощью фишинговой атаки, нацеленной на владельцев популярной NFT-коллекции Bored Ape Yacht Club. Примечательно, что атака была осуществлена через официальный аккаунт BAYC в Instagram. Как позже сообщили в официальном Twitter BAYC, страница была взломана. 

«Сегодня минта токенов нет. Похоже, Instagram BAYC взломан. Не нажимайте на ссылки, не привязывайте свой кошелек к чему-либо»

Когда хакер получил доступ к странице BAYC в Instagram, он опубликовал мошенническое уведомление о раздаче токенов LAND. Для участия в кампании необходимо было подключить свой кошелек. Как только пользователи делали это и подтверждали транзакцию, хакер забирал их NFT. 

Злоумышленник воспользовался той информацией, что в скором времени планируется запуск метавселенной от стоящей за BAYC компании Yuga Labs.

Согласно данным из блокчейна, хакеру удалось получить 91 NFT, которые оцениваются по меньшей мере в $2.8 млн. Оценка сделана на основе минимальной стоимости каждого токена из NFT-коллекций. 

Среди украденных токенов есть 4 токена из коллекции BAYC, шесть MAYC, один CloneX и другие.