🐒 Кибератака на Bored Ape Yacht Club: NFT на $3 млн оказались похищены

Yuga Labs, компания за многомиллиардным проектом Bored Ape Yacht Club (BAYC), снова стала жертвой хакеров. В результате атаки были похищены цифровые активы NFT на сумму около $3 млн.

Коллекция BAYC представляет собой серию уникальных изображений мультяшных обезьян, хранящихся на блокчейне — децентрализованной системе для учёта транзакций, подобной криптовалютам. Хакер получил контроль над официальным Instagram✱-аккаунтом BAYC и разместил фишинговый пост, по которому многие подписчики перешли, подключив свои криптокошельки к «умному контракту» злоумышленника. Это позволило украсть четыре NFT-обезьяны и другие токены с общей стоимостью примерно $3 млн.

«Атаки через Instagram✱ не редкость, но обычно они включают элементы социальной инженерии», — отмечает Джейк Мур, глобальный консультант по кибербезопасности в ESET. «К сожалению, эта атака привела к крупной краже цифровых активов. Как и в случае с физическим искусством, возникает вопрос, как теперь будут продаваться эти активы. Пользователи NFT должны быть крайне осторожны с этой ещё новой технологией».

BAYC — одна из самых известных NFT-коллекций с владельцами среди знаменитостей, включая Эминема, Гвинет Пэлтроу и Мадонну. Владельцы часто становятся целью атак. В апреле один из владельцев потерял коллекцию на $500 000, обменяв её на визуально идентичные поддельные NFT с зелёной галочкой, имитирующей «верификацию» платформы. В декабре нью-йоркский арт-дилер Тодд Крамер сообщил о потере NFT на $2,2 млн после фишинговой атаки. Часть похищенных токенов ему удалось вернуть через платформу OpenSea.

Создатели BAYC заявили: «Yuga Labs и Instagram✱ расследуют, как хакеру удалось получить доступ к аккаунту. Двухфакторная аутентификация была включена, а меры безопасности на аккаунте Instagram✱ были строгими».

В криптосекторе взломы и кражи встречаются часто. Транзакции необратимы, и требуется высокая квалификация, чтобы определить, является ли «умный контракт» безопасным. Недавние случаи показывают масштаб угроз: например, проект Beanstalk потерял $180 млн из-за атаки с использованием мгновенного кредита, а группа Lazarus украла более полумиллиарда долларов токенов из игры Axie Infinity.

Цифровые активы остаются уязвимыми, и пользователи должны внимательно следить за безопасностью своих кошельков и подключений к платформам NFT. 🌐💻💰

* Упомянутые организации запрещены на территории РФ