Hôm thứ Hai (25/4), NFT của câu lạc bộ Du thuyền Bored Ape (BAYC) đã bị tin tặc đánh cắp trong một cuộc tấn công lừa đảo trên Instagram.
Tin tặc đã xâm phạm trang Instagram chính thức của BAYC và chia sẻ các liên kết đến một airdrop giả với những người theo dõi dự án. Người dùng có kết nối ví Metamask với trang web lừa đảo đã bị rút sạch hết NFT Ape.
Vụ tấn công lừa đảo diễn ra trùng ngày với lễ kỷ niệm một năm ra mắt bộ sưu tập BAYC, điều này đã khiến nhiều người dùng tin rằng liên kết này là xác thực.
Theo đó, trang Twitter của Bored Ape Yacht Club (BAYC) vừa thông báo về sự cố với tài khoản Instagram của dự án. Cụ thể nội dung như sau:
🚨There is no mint going on today. It looks like BAYC Instagram was hacked. Do not mint anything, click links, or link your wallet to anything.
— Bored Ape Yacht Club (@BoredApeYC) April 25, 2022
Theo đó, hacker đã chèn đường dẫn lạ, đánh lừa người dùng rằng họ có thể mint Land cho Otherside Meta – dự án được BAYC dự kiến cho ra mắt vào cuối tuần này.
🚨🚨🚨 BE CAREFUL!!! 🚨🚨🚨
The @BoredApeYC Instagram account has been compromised. They list a website on it that is a phishing website to make you connect with your Metamask!#BAYC #MAYC pic.twitter.com/J7KYF2CBl3— Cryptobeaver (@cryptobeaver3) April 25, 2022
Nhà sáng lập của BAYC Garga.eth cũng đã lên tiếng trên tài khoản cá nhân của mình, khẳng định dự án đã thiết lập bảo mật 2FA cho tài khoản và sẽ nhanh chóng công bố báo cáo chi tiết về vụ việc lần này.
The IG hack resulted in 4 Apes, 6 Mutants, 3 Kennels, and some other assorted valuable NFTs being lost. We will be in contact with the users affected and will post a full post mortem on the attack when we can. For now I would like to stress that 2FA was enabled on the account. https://t.co/bsc3tHt9QG
— Garga.eth (@CryptoGarga) April 25, 2022
Theo “thám tử crypto” zachxbt, đã có tổng cộng 91 NFT bị hacker lấy cắp qua vụ việc trên, gồm 4 Bored Ape Yacht Club, 7 Mutant Ape Yacht Club, 3 Bored Ape Kennel Club, 1 CloneX và nhiều NFT khác. Giá trị của chỗ NFT này có thể lên đến vài triệu USD.
Damn the BAYC Instagram hacker stole 4 BAYC, 7 MAYC, 3 BAKC, 1 CloneX, & more ( 91 NFTs in total)
Hacker Address:https://t.co/0ngJ4SKV4G pic.twitter.com/9U2OGPKMmP
— zachxbt (@zachxbt) April 25, 2022
Theo các báo cáo chưa xác thực, có khoảng 100 NFT đã bị đánh cắp trong cuộc lừa đảo. Giá sàn của mỗi BAYC NFT khoảng 139 Ether (ETH), hay 400.726 USD (theo CoinGecko). Nếu báo cáo là xác thực thì đã có ít nhất 40 triệu USD tài sản đã bị đánh cắp trong cuộc tấn công lần này. Trên thực tế, số tiền bị mất có thể lớn hơn nhiều vì ước tính chỉ dựa trên giá sàn.