2022-04-01 17:53:14
BAYCディスコードでハッキング
大手NFT（非代替性トークン）プロジェクト「Bored Ape Yacht Club（BAYC）」は1日、BAYC公式のディスコード（discord）サーバーで、不正リンクが一時表示されたことを発表した。エイプリルフールに伴うキャンペーンは行っていないとして、注意喚起を行った。
通知botなどで利用可能な「Webhooks」機能がハッキングされた可能性がある。
BAYC側は、ディスコード内のリンクを不用意にクリックしないようユーザーにアナウンス。「BAYC以外のディスコード・サーバーも攻撃対象になっているおそれがある」としてユーザーの警戒を呼びかけた。
おげんきで。 今はDiscordから何もミントしないでください。 DiscordのWebhookが一時的に侵害されました。 私たちはすぐにそれを捕まえましたが、知っておいてください：私たちはエイプリルフールのステルスミント/エアドロップなどをしていません。他の不和も現在攻撃されています。
—退屈なエイプヨットクラブ（@BoredApeYC） 2022年4月1日
すでに「Mutant Ape Yacht Club（MAYC）」やDoodleといった他の高額NFTでも複数の盗難被害が確認された模様だ。ブロックチェーン・セキュリティ企業のPeckShieldも、「NFTのミンティング（新規発行）」に扮してユーザーのNFTが盗難されたと報告している。
BAYC以外にもDoodleのディスコード・サーバーでも同様の不正アクセスが確認された。有識者のSerpent氏は、「Captcha BOTがハッキングされた可能性がある」と指摘。チケットツールのハッキングについて注意喚起した。
これは100％確認済みです。 落書きとシャマンズからの監査ログ
🚨チケットツールがハッキングされています🚨
サーバーから削除します。 pic.twitter.com/KKHn5RHCVL
—スネーク（@SnakeAU） 2022年4月1日
..。
長文は切り捨ててております。元ソースよりご確認ください。
元ソース
続き・詳細はこちら 高額NFT「BAYC」のディスコードでフィッシング詐欺発生 ユーザーに注意喚起
