BAYC Instagram 帳號被駭 假空投盜走四千萬美元 NFT

恰逢 BAYC 發佈一週年 Instagram 帳號被駭,導致不少用戶相信假空投鏈結是由官方公佈的。

正如 Bored Ape Yacht Club(BAYC)的開發團隊週一公告所指,駭客入侵了其 Instagram 帳戶,並與項目的關注者發送虛假空投活動的鏈結。

駭客誘騙受害者把 MetaMask 錢包連接到詐騙網站偷走了他們的 Ape NFT。這次攻擊似乎是為了配合 BAYC 系列推出一週年而策劃的,大大提升了釣魚鏈結的「可信度」。

社交媒體上流傳大約有 100 個 NFT 在這次駭客攻擊事件中被盜。根據 CoinGecko 的數據,每個 BAYC NFT 的地板價約為 139 ETH,價值約 400,726 美元。因此以上消息屬實的話,已有至少價值 4000 萬美元的加密資產已被竊走。

BAYC 截至發稿時還未找出黑客駭入官方 Instagram 賬號的手法。雖然社交媒體有用戶指出雙重身份認證的重要性,因為這將能有效制止未授權的登錄,但也有人認為這種方法並非完全萬無一失,事實上駭客可以發動 SIM 卡交換攻擊。

BAYC 已發展成為加密貨幣領域最受歡迎的 NFT 系列,在 2021 年創造了超過 10 億美元的銷售額。該藏品的供應量固定為 10,000 個 NFT。在過去一個月內,OpenSea  BAYC 交易總額價值已超過 38,748 ETH 。