La comunidad NFT podría estar bajo amenaza: Bored Apes

Yacht Club, el estudio de desarrollo detrás de las populares colecciones de tokens no fungibles (NFT) Bored Apes, ha advertido sobre un grupo de atacantes que apuntan a la comunidad NFT.

Los desarrolladores de Yuga tuitearon sobre esto el lunes con respecto al ataque coordinado dirigido a múltiples comunidades.

Hasta el momento, Yuga Labs no ha respondido a las solicitudes de información más específica. Sin embargo, esta advertencia llegó en un momento en que la comunidad de NFT es testigo de muchas vulnerabilidades de NFT.

La semana pasada, Premint NFT, una popular plataforma de NFT, perdió alrededor de 314 NFT por valor de más de $375 000. La firma de seguridad CertiK investigó el incidente afirmando que los atacantes colocaron un código JavaScript malicioso en el premint.xyz sitio web.

El script instruía a los usuarios a «establecer aprobaciones para todos» al conectar sus billeteras al sitio. Esto permitió a los atacantes acceder a todos los activos en las billeteras de los usuarios.

CertiK emitió un comunicado diciendo:

“Si bien el archivo malicioso ya no está disponible debido a que el servidor de nombres de dominio ya no existe, los efectos del ataque son visibles en la cadena. En total, seis cuentas de propiedad externa (EOA) están directamente asociadas con el ataque, con aproximadamente 275 ETH robados (~$375K)”.

Este desafortunado incidente se produjo casi una semana después de que los atacantes robaran más de 1,4 millones de dólares en éter de Omni Protocol. Para aquellos que no saben, la plataforma NFT ofreció a los usuarios tomar préstamos contra sus NFT comprometidos.

Y si eso no fuera suficiente, posiblemente el mayor mercado de NFT, OpenSea recibió mensajes promocionales falsos en su canal Discord. Desafortunadamente, los miembros de la comunidad que hacen clic en un enlace malicioso a un sitio falso perderían todos sus fondos.

Historias relacionadas: