Sandbox แพลตฟอร์ม Metaverse ตรวจพบว่าโปรไฟล์ Instagram ของตนถูกแฮ็ก พร้อมโพสกิจกรรมแจก raffle ticket ปลอม ในกิจกรรมทดสอบ Alpha ฤดูกาลที่ 4
บริษัทระบุว่า มีการ bypass ระบบ two-factor authentication และมาตรการรักษาความปลอดภัยอื่น ๆ เพื่อส่งเสริมการแจกของรางวัลปลอม โดยทางด้าน URL เว็บไซต์บนโปรไฟล์มีการเปลี่ยนแปลง โดยมีผู้ใช้รายหนึ่งอ้างว่าสูญเสีย NFT ไปหลังจากคลิกลิงก์ปลอม
บนหน้าเว็บไซต์ปลอม มีการหลอกให้ผู้ใช้เชื่อมต่อกระเป๋าเงินบนเว็บ เพื่อลุ้นรับรางวัล raffle หลอกลวง
Sebastien Borget ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของ Sandbox เปิดเผยว่า “แฮ็กเกอร์ยังได้ติดต่อผู้ใช้จำนวนหนึ่งใน Instagram เพื่อพยายาม “เช่า” NFT Bored Ape Yacht Club โดยใช้บัญชีของเรา โดยเสนอ 40 Ether ( ETH ) เพื่อใช้ BAYC NFTs เป็นเวลา 24 ชั่วโมง”
ตามรายงานของ Borget ระบุว่า The Sandbox สามารถกู้คืนการควบคุมบัญชี Instagram ของตนได้แล้วในอีกไม่กี่ชั่วโมงต่อมา
