
Bored Ape Yacht Club与Doodles Discord频道遭黑客攻击
据Twitter消息,Bored Ape Yacht Club(无聊猿游艇俱乐部)和Doodles的Discord频道遭遇黑客入侵。Bored Ape Yacht Club团队已在官方账号确认此次安全事件。
攻击者针对Yuga Labs旗下三大NFT系列——Bored Ape Yacht Club、Mutant Ape Yacht Club及Mutant Ape Kennel Club成员的Discord频道发动了袭击。
请保持警惕,切勿通过任何Discord渠道进行铸造(mint)。我们Discord中的一个webhook曾短暂被攻破,虽已立即处置,但需强调:我们并未进行任何愚人节秘密铸造或空投活动。其他Discord频道也同时遭受了攻击。
— Bored Ape Yacht Club (@BoredApeYC) 2022年4月1日
钓鱼链接致NFT被盗,团队紧急预警
安全公司PeckShieldAlert披露,攻击者伪装成NFT铸造链接分享钓鱼网址,导致一名Discord成员丢失了Mutant Ape Yacht Club #8662 NFT。
#PeckShieldAlert @BoredApeYC Discord遭入侵,MutantApeYachtClub #8662被盗。相关链接为#钓鱼网站,请务必提高警惕,切勿点击。
— PeckShieldAlert (@PeckShieldAlert) 2022年4月1日
Bored Ape Yacht Club团队表示已迅速响应并采取行动,再次提醒成员严禁通过Discord内的任何链接进行铸造操作。团队指出,攻击者利用Discord webhook实施入侵,且所谓“4月1日特别活动”纯属谣言。
Doodles频道同步遇袭,Discord安全风险凸显
Twitter用户还关注到Doodles系列Discord频道遭遇类似攻击,但截至目前,Doodles团队尚未发布正式确认声明。
🚨🚨 DOODLES Discord服务器已被黑客攻击!这不是愚人节玩笑,请大家务必小心!!! 🚨🚨
— Farokh.eth (🎙, 🎙) (@farokh) 2022年4月1日
近期,Discord频道已成为NFT盗窃分子的重点目标。作为依赖机器人(bots)和webhook等功能的社交平台,这些技术特性有时反而成为黑客的攻击入口。
此前Rare Bears遭遇的黑客事件便是典型案例,不法分子采用类似手法骗取成员信任,窃取了价值79万美元的数字资产。业界呼吁Discord平台及NFT社区尽快开发新机制,以遏制此类盗窃行为。
此外,Bored Ape Yacht Club Discord频道的受袭记录可在Etherscan上查询,实施攻击的钱包地址目前已被标记警告。

