Гордон Гонер, соучредитель Yuga Labs под псевдонимом, предупредил о возможной входящей атаке на их учетные записи в социальных сетях под эгидой Yuga Labs после получения «достоверной информации» о том, что инсайдер из Twitter поможет обойти безопасность учетных записей.
Лаборатории Yuga, являющиеся домом для некоторых из самых популярных невзаимозаменяемых токенов (NFT), включая яхт-клуб Bored Ape (BAYC) и Otherside, активно обратились к Twitter за безопасностью после получения информации о готовящейся организованной атаке на его учетные записи в социальных сетях..
Мы получили достоверную информацию о том, что вскоре может произойти атака на наши учетные записи в социальных сетях с использованием внутреннего источника в @Twitter для обхода нашей системы безопасности. Сюрпризов нет. Всегда.— GordonGoner.eth (@GordonGoner) 11 июня 2022 г.
Вскоре после предупреждения сообщества официальные лица Twitter начали активно следить за действиями в учетных записях в дополнение к укреплению их существующей безопасности. Выпуская упреждающее предупреждение, Гонер сообщил инвесторам, что компания никогда не будет проводить неожиданные чеканки — популярный метод, используемый злоумышленниками для заманивания жертв.
Популярность и общественный спрос на предложения NFT от Yuga Labs привели к непреднамеренному росту мошенничества на тему обезьян.5 июня злоумышленникам удалось проникнуть в группы Yuga Labs BAYC и OtherSide Discord и украсть более 145 эфиров (ETH).
Разногласия BAYC и OtherSide были скомпрометированы‼️ Похоже, что аккаунт менеджера сообщества @BorisVagner был взломан, что позволило мошенникам провести фишинговую атаку. Было украдено более 145 E in. Правильные разрешения могут предотвратить это pic.twitter.com/lCl2DfZQ0W— OKHotshot (@NFTherder) 4 июня 2022 г.
Расследование блокчейн-детектива OKHotshot показало, что атака была проведена путем взлома учетной записи Discord Бориса Вагнера, менеджера по связям с общественностью и социальными сетями в Yuga Labs.
Связанный: Optimism теряет 20 миллионов токенов из-за путаницы L1 и L2
Решение для масштабирования Optimism уровня 2 потеряло 20 миллионов токенов OP после того, как стало жертвой эксплойта в смарт-контракте своего маркет-мейкера.
Привет, ребята, в интересах прозрачности мы хотели бы поделиться некоторыми подробностями о текущей ситуации: https://t.co/915vIgRIJG Резюме ниже — Оптимизм (✨_✨) (@optimismPBC) 8 июня 2022 г.
Из лота один миллион токенов на сумму около 1,3 миллиона долларов был продан, а один миллион токенов на сумму около 730 000 долларов был переведен на адрес Ethereum Виталика Бутерина на Optimism. Остальные 18 миллионов токенов остаются бездействующими и могут быть проданы или использованы для изменения решений управления.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
- NFT
- Невзаимозаменяемый токен — уникальная запись в блокчейне, подтверждающая владение цифровым объектом: изображением, игровым предметом, билетом.
