Мошенники взломали Instagram проекта Bored Ape Yacht Club и похитили NFT на 3 млн долларов
Злоумышленники получили доступ к аккаунту BAYC в Instagram* и анонсировали фейковый airdrop (бесплатная раздача токенов) со ссылкой на фишинговый ресурс. Переходя по ссылке, пользователи попадали на сайт, внешне имитирующий официальный сайт BAYC, где им предлагалось подписать транзакцию «safeTransferFrom» и таким образом перевести их активы на кошелек мошенника.
По данным PeckShield, добычей хакера стали приблизительно 765,3 ETH и 91 NFT. Он уже продал 23 невзаимозаменяемых токена и выручил около $2,4 млн. Украденную криптовалюту злоумышленник начал переводить на централизованные биржи.
*Заблокирован в России, принадлежит компании Meta, признанной экстремистской организацией, запрещенной на территории РФ.