Взлом Instagram-аккаунта Bored Ape привел к потере 2,8 млн долларов в NFT
Хакер разместил в соцсети фишинговую ссылку на фейковый эйрдроп и украл 91 невзаимозаменяемый токен
26.04.2022 - 09:00
1538
3 мин
0
Что произошло? 25 апреля хакер взломал официальный Instagram*-аккаунт NFT-коллекции Bored Ape Yacht Club (BAYC) (*принадлежит Meta, организация признана экстремистской, ее деятельность запрещена на территории РФ). Злоумышленнику удалось украсть 91 NFT на сумму около 2,8 млн долларов с помощью фишинга. Согласно сообщению BAYC в Twitter, хакер распространял вредоносную ссылку под предлогом фейкового эйрдропа.
Подробности взлома. После взлома Instagram хакер разместил сообщение о раздаче токенов LAND. Ссылка в посте вела на поддельный сайт, где пользователям предлагалось привязать свой кошелек для получения монет.
Среди украденных NFT числятся 4 Bored Apes, 6 Mutant Apes и 3 Bored Ape Kennel Club. Также хакер получил токены из коллекций CloneX, EightBit, Alien Fren и Toxic Skull Club. Согласно данным платформы Zerion, общая стоимость 91 украденного токена составила около 2,8 млн долларов, исходя из минимальных цен соответствующих коллекций.
Что было ранее? 1 апреля 2022 года Discord-сервер Bored Ape Yacht Club также подвергся взлому. Хакер предпринял аналогичную попытку фишинга, но ему удалось украсть только 1 MAYC #8662, 1 BAYC #3738 и два NFT из коллекции Doodles.
От похожей атаки на Discord-сервер пострадал NFT-проект Rare Bears, потеряв 179 NFT на сумму 286 ETH ($800 000 на момент взлома). Хакер также воспользовался фишинговым ПО.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.