La piratería de servidores mediante mensajes y enlaces de phishing está aumentando con Ethereum y el mercado de criptomonedas. Los autores suelen acceder al servidor para publicar enlaces y mensajes maliciosos. Una vez que alguien hace clic en los enlaces y proporciona información personal, pierde sus activos.
El espacio criptográfico marcó nuevamente otro incidente de piratería del servidor que resultó en la pérdida de alrededor de 200 Ethereum en NFT. El incidente está en el servidor Discord del proyecto Bore Ape Yacht Club (BAYC) de Yuga Labs.
Una publicación en Twitter reveló la pérdida de tokens no fungibles (NFT) por un valor de alrededor de $ 360,000. El usuario de Twitter NFtherder informó por primera vez que el incidente se debió a que el servidor Discord de BAYC fue pirateado.
El usuario dio una estimación de 145 Ethereum, con un valor de $ 260,000 de valor robado para NFT. Además, mencionó que rastreó los fondos en 4 billeteras diferentes.
Ethereum se dirige hacia la marca de $ 1900 | Fuente: ETHUSD en TradingView.com
El ataque se produjo a través de enlaces de phishing que el atacante publicó en el servidor Discord del proyecto. La publicación se realizó a través de la cuenta comprometida de Discord de Boris Vagner, el administrador de la comunidad del proyecto.
Lectura relacionada | Chipotle ahora acepta pagos en Bitcoin, Dogecoin
Además, el atacante publicó los enlaces a Discord of Otherside, el proyecto de metaverso de BAYC. Además, en su tweet de confirmación, Yuga Labs dijo que todavía estaba tomando medidas de investigación sobre el ataque.
Yuga Labs había sufrido dos ataques anteriores, siendo este reciente el tercero. El primer ataque involucró el robo del Mutant Ape Yacht Club a través de un enlace de phishing en Discord del proyecto. Ocurrió el 1 de abril.
El segundo ataque se produjo a través de un enlace falso publicado en Otherside desde las cuentas de Discord e Instagram de Bored Ape Yacht Club. Esto sucedió el 25 de abril.
Los piratas informáticos robaron Ethereum y NFT utilizando mensajes de Discord
Además de la dirección del BAYC, Boris Vagner es también manager de Richard Vagner, su hermano, multiinstrumentista. Richard, ganador de un Grammy, cofundó Spoiled Banana Society (SBS), un club de NFT basado en la fantasía del fútbol, con Boris. También hubo una publicación de enlaces de phishing similares del atacante en el canal Discord de SBS. Sin embargo, Richard mencionó que la publicación fue eliminada.
Usando un mensaje de Discord a las 09:00 UTC, Richard Vagner había informado al público sobre el ataque al servicio. Mencionó que recuperaron la cuenta de su hermano y su control de discordia. Además, predijo que los usuarios no habían abierto los enlaces y estaban contentos de no eliminar todo el servidor de Discord.
Richard había confirmado la piratería de los servidores Discord de BAYC y Otherside. Aunque aún no han recibido información sobre las personas involucradas dentro del canal SBS, ha pedido más información a los miembros de su club.
Lectura relacionada | Las instalaciones de cajeros automáticos de Bitcoin ven una caída récord en mayo: ¿la demanda de criptomonedas cae?
Además, sostuvo que se mantendrán actualizados en los próximos días por cualquier comentario. Richard aconsejó además a los miembros que se mantuvieran a salvo. Uno de los ataques de phishing sufridos en el sector NFT la semana pasada involucró a Seth Green, un jugador de alto perfil. El atacante logró arrebatarle su Bored Ape NFT y Ethereum.
Imagen destacada de Pexels, gráfico de TradingView.com