시가 총액 기준으로 가장 큰 NFT 컬렉션인 Bored Ape Yacht Club의 Discord 서버가 오늘 손상되었다고 팀이 Twitter 게시물에서 확인했음.
알 수 없는 해커가 Bored Ape Yacht Club, Mutant Ape Yacht Club 및 Mutant Ape Kennel Club의 회원을 호스팅하기 위한 공식 Discord에 대한 액세스 권한을 얻었음. 이는 Yuga Labs의 세 가지 NFT 컬렉션임.
해커는 Mutant Ape Kennel Club 채널에 피싱 링크를 성공적으로 게시했음. 보안 회사 PeckShield에 따르면 '스텔스 NFT 민트'로 위장하여 한 사용자의 Mutant Ape Yacht Club #8662를 훔치는 데 사용되었음.
BAYC 팀은 트윗에서 문제를 즉시 '잡았다'고 밝혔음. 그럼에도 불구하고 팀은 Discord에 게시된 링크를 사용하여 NFT를 발행하지 말라고 사용자에게 경고했으며 관찰자들에게 만우절 스텔스 민트에 대한 계획이 없음을 상기시켰음.
"안전히 계셈. 지금 어떤 Discord에서 아무것도 만들지 마셈. 디스코드의 웹훅이 잠시 손상되었음.”라고 BAYC는 트윗에서 썼음. "우리는 즉시 잡았지만 만우절 스텔스 민트/에어드랍 등을 하지 않는다는 것을 알아주셈. 다른 Discord도 지금 공격을 받고 있음."
해커가 지원 티켓을 자동으로 생성하는 인기 있는 Discord 봇인 티켓 도구를 통해 공격을 수행했을 수 있다고 보고되었음.
Twitter 사용자는 또 다른 인기 있는 NFT 컬렉션인 Doodles의 Discord 서버에서 유사한 익스플로잇에 대해 경고했지만 Doodles 팀은 아직 언급하지 않았음.
Discord 계정을 손상시키는 것은 해커가 NFT 수집가에 대한 피싱 공격을 실행하기 위해 취하는 일반적인 경로임. 불과 몇 주 전에 새로 출시된 NFT 컬렉션인 Rare Bears는 회원들이 비슷한 사건으로 피해를 입고 79만 달러 이상의 자산을 잃었다고 말했음.
