Gordon Goner ผู้ร่วมก่อตั้งโดยใช้นามแฝงของ Yuga Labs ได้ออกคำเตือนเกี่ยวกับการโจมตีบัญชีโซเชียลมีเดียของพวกเขาที่อาจเกิดขึ้นภายใต้ Yuga Labs หลังจากได้รับ “ข้อมูลที่น่าเชื่อถือ” ที่คนวงในจาก Twitter จะมีส่วนช่วยเลี่ยงการรักษาความปลอดภัยของบัญชี
Yuga Labs ซึ่งเป็น NFT ที่ได้รับความนิยมมากที่สุด รวมถึง Bored Ape Yacht Club (BAYC) และ Otherside ได้ติดต่อ Twitter ในเชิงรุกเพื่อความปลอดภัย หลังจากได้รับข้อมูลเกี่ยวกับการโจมตีบัญชีโซเชียลมีเดียที่กำลังจะเกิดขึ้นในไม่ช้า
We’ve received credible information that there may soon be an attack on our social media accounts, using an inside source at @Twitter to bypass our security.
— GordonGoner.eth (@GordonGoner) June 11, 2022
There are no surprise mints. Ever.
ไม่นานหลังจากมีการออกมาเตือนชุมชน เจ้าหน้าที่ Twitter ก็เริ่มตรวจสอบกิจกรรมในบัญชีอย่างเต็มที่ นอกเหนือจากการเสริมความปลอดภัยที่มีอยู่แล้ว โดยขณะออกคำเตือนเชิงรุก Goner แจ้งนักลงทุนว่าบริษัทจะไม่มีวัน mint โทเค็นใด ๆ ซึ่งเป็นวิธีการยอดนิยมที่ผู้โจมตีใช้เพื่อหลอกล่อเหยื่อ
โดยย้อนไปเมื่อวันที่ 5 มิถุนายน ผู้โจมตีสามารถเจาะเข้าไปในกลุ่ม BAYC และ OtherSide Discord ของ Yuga Labs ได้ และหลอกเอา Ether ไปได้กว่า 145 ETH
🚨BAYC & OtherSide discords got compromised‼️
— OKHotshot (@NFTherder) June 4, 2022
Seems because Community Manager @BorisVagner got his account breached, which let the scammers execute their phishing attack. Over 145E in was stolen
Proper permissions could prevent this pic.twitter.com/lCl2DfZQ0W
การสืบสวนโดยนักสืบบล็อคเชน OKHotshot เปิดเผยว่า การโจมตีดังกล่าวดำเนินการโดยการแฮ็กบัญชี Discord ของ Boris Vagner ผู้จัดการชุมชนและโซเชียลที่ Yuga Labs