Mae'n bosibl y bydd Ymosodwr Discord Clwb Hwylio Ape Wedi Bod yn Rhan o Sgamiau Gwe-rwydo NFT Blaenorol

Report: Bored Ape Yacht Club Discord Attacker May Have Been Involved in Previous NFT Phishing Scams

Ar 4 Mehefin, 2022, cafodd gweinydd Discord Clwb Hwylio Bored Ape (BAYC) ei gyfaddawdu a thargedodd sgam gwe-rwydo gasglwyr tocynnau anffyngadwy (NFT) a oedd yn dal BAYC, Mutant Ape Yacht Club (MAYC), a NFTs Otherside. Yn ôl dadansoddiad gan y Web3 a’r cwmni archwilio a diogelwch blockchain Certik, mae’n bosibl bod ymosodwr gweinydd Discord BAYC wedi bod yn rhan o ymosodiadau gwe-rwydo blaenorol.

Cwmni Diogelwch Blockchain Certik yn Dadansoddi Ymosodiad Gwe-rwydo Discord BAYC

Er bod llawer o NFTs yn ddrud iawn, mae'n eu gwneud yn fwy gwerth chweil i ymosodwyr maleisus eu dwyn. Yr wythnos hon torrwyd gweinydd Discord Clwb Hwylio Bored Ape (BAYC) a defnyddiodd ymosodwr sgam gwe-rwydo i ddenu dioddefwyr.

Certic, y Web3 a'r cwmni archwilio a diogelwch blockchain, wedi cyhoeddi dadansoddiad o'r ymosodiad ac o gyfrif y cwmni, efallai y bydd yr ymosodwr wedi bod yn gysylltiedig ag ymdrechion gwe-rwydo blaenorol. Digwyddodd yr ymosodiad ddydd Sadwrn a chafodd cyfanswm o 32 NFT gwerth tua $360K eu dwyn oddi wrth ddeiliaid NFT o'r radd flaenaf.

Adroddiad: Mae'n bosibl y bydd Ymosodwr Discord Clwb Hwylio Ape Wedi Bod yn Rhan o Sgamiau Gwe-rwydo NFT Blaenorol — “Cafodd ein gweinyddwyr Discord eu hecsbloetio’n fyr heddiw,” ysgrifennodd crewyr BAYC, Yuga Labs, ar ôl y digwyddiad. “Daliodd y tîm a mynd i’r afael ag ef yn gyflym. Tua 200 ETH mae'n ymddangos bod gwerth NFTs wedi'u heffeithio. Rydym yn dal i ymchwilio, ond os effeithiwyd arnoch chi, anfonwch e-bost atom [e-bost wedi'i warchod]. I’ch atgoffa, nid ydym yn cynnig mints na rhoddion annisgwyl.”

Roedd yr NFTs a ddygwyd yn deillio o'r Bored Ape Yacht Club (BAYC), y Bored Ape Kennel Club (BAKC), Mutant Ape Yacht Club (MAYC), a NFTs o gasgliad Otherdeed. Mae adroddiad Certik yn dweud bod y safle gwe-rwydo yn “gopi carbon o wefan swyddogol y prosiectau, ond eto gyda gwahaniaethau cynnil.”

Nid oedd unrhyw ddolenni cyfryngau cymdeithasol ar y wefan ac ychwanegwyd tab o'r enw “hawlio tir am ddim.” Ar ôl i rai dioddefwyr gael eu gwirioni gan yr hysbyseb gwe-rwydo ffug, derbyniodd yr ymosodwr nifer o NFTs ac yna aeth ymlaen i'w gwerthu.

Llwyddodd yr ymosodwyr i gaffael ether 142 ac mae Certik yn nodi ei fod yn debygol o 100 ETH ei anfon at y cais cymysgu Tornado Cash. Mae Certik yn crynhoi pam mae'r ymchwilwyr yn credu bod rhywfaint o dystiolaeth yn dangos bod ffracsiwn o'r ether a gaffaelwyd gan yr haciwr wedi'i anfon i Tornado Cash ac o bosibl ei anfon i un cyfeiriad.

“Er ei bod hi’n amhosib bod yn sicr bod y 99.5 ETH a brynwyd gan 0x2917… yw'r cronfeydd sy'n gysylltiedig ag ymosodiad heddiw, mae'n sicr yn debygol mai dyma'r cronfeydd post cymysgydd sydd wedi'u dwyn oherwydd y 20.5 ETH yn cael ei anfon i gyfeiriad yr adneuwr,” mae adroddiad Certik yn nodi.

Mae dadansoddiad ymchwilydd Certik yn ychwanegu:

Anfonwyd y rhan fwyaf o'r arian i [Cyfrif Perchnogaeth Allanol (EOA)] 0x5bC1…, sef lle maent yn aros ar adeg ysgrifennu.

Dywed y cwmni diogelwch blockchain fod cysylltiadau’n nodi bod 0x5bC1 yn debygol “nid yn unig yn gysylltiedig ag ymosodiad gwe-rwydo BAYC heddiw, ond hefyd ymosodiadau gwe-rwydo blaenorol.” Soniodd y cwmni am y ffaith bod BAYC wedi’i dargedu ar Ebrill 25, 2022, pan gyfaddawdodd ymosodwr gyfrif Instagram casgliad NFT.

Bryd hynny, llwyddodd yr haciwr i gael gwerth 888 o docynnau anffyngadwy ether trwy bostio dolen sgam i airdrop ffug. “Cafodd defnyddwyr eu hysgogi i lofnodi trafodiad ‘SafeTransferFrom’,” mae adroddiad Certik yn cloi. Cyn camfanteisio Instagram ddiwedd mis Ebrill, ar ddiwrnod cyntaf mis Ebrill, cafodd Clwb Hwylio Mutant Ape #8,662 ei ddwyn trwy sgam gwe-rwydo a bostiwyd i sianel Discord. Yn ddiweddar, dioddefodd yr enwog Seth Green ymosodiad gwe-rwydo a chollodd ei Ape Bored i'r twyll. Roedd Bored Ape #8,398 o’r enw “Fred” i fod i chwarae rhan yng nghyfres newydd Green o’r enw “White Horse Tavern.”

Tagiau yn y stori hon

ymosodwr, BAKC, BAYC, NFTS Sglodion Glas, Ape diflas, Clwb Hwylio Ape diflas, tystysgrif, Dadansoddiad Certik, Adroddiad Certik, Gweinydd Discord, ETH, Ethereum, Airdrops ffug, Hacio, Instagram, Gwerthu Tir, MAIC, nft, NFT's, Arall, ochr arall, Arwerthiant Tir Arall, Gwe-rwydo, hysbyseb gwe-rwydo, sgam gwe-rwydo, Twyll, Seth gwyrdd, Arian parod Tornado, Labs Yuga

Beth yw eich barn am y sgam gwe-rwydo diweddar BAYC? Rhowch wybod i ni beth yw eich barn am y pwnc hwn yn yr adran sylwadau isod.

Jamie Redman

Jamie Redman yw'r Arweinydd Newyddion yn Bitcoin.com News ac yn newyddiadurwr technoleg ariannol sy'n byw yn Florida. Mae Redman wedi bod yn aelod gweithgar o'r gymuned cryptocurrency ers 2011. Mae ganddo angerdd am Bitcoin, cod ffynhonnell agored, a cheisiadau datganoledig. Ers mis Medi 2015, mae Redman wedi ysgrifennu mwy na 5,000 o erthyglau ar gyfer Newyddion Bitcoin.com am y protocolau aflonyddgar sy'n dod i'r amlwg heddiw.