Máy chủ Discord của bộ sưu tập NFT Bored Ape Yacht Club bị tấn công

Bored Ape Yacht Club (BAYC) được biết đến là bộ sưu tập NFT có giá trị lớn nhất cho đến thời điểm hiện tại được phát triển trên blockchain Ethereum bởi Yuga Labs. Cụ thể, bộ sưu tập này bao gồm 10.000 hình ảnh con vượn sở hữu những đặc điểm độc đáo cũng như biểu cảm gương mặt khác nhau. 

Do vậy, thông tin máy chủ Discord của bộ sưu tập NFT bị tấn công đã thu hút được sự chú ý của đông đảo nhà đầu tư trong cộng đồng tiền mã hóa. 

Để trấn an các nhà đầu tư, nhóm phát triển bộ sưu tập NFT Bored Ape Yacht Club đã xác nhận thông tin về vụ tấn công trên Twitter và đưa ra một số cảnh báo quan trọng. Cụ thể:

“GIỮ AN TOÀN. Đừng mua bất kỳ thứ gì từ Discord vào lúc này. Một webhook trong Discord của chúng tôi đã bị tấn công trong thời gian ngắn. Chúng tôi đã xử lý nó ngay lập tức nhưng lưu ý rằng: Chúng tôi không thực hiện bất kỳ chiến dịch Airdrop nào trong ngày 01/04… Và quan trọng, các Discord khác cũng đang bị tấn công ngay bây giờ.”

Theo nhiều nguồn tin khác nhau, một hacker ẩn danh đã giành được quyền truy cập vào máy chủ Discord chính thức của bộ sưu tập NFT Bored Ape Yacht Club thông qua webhook. Ngay khi giành được quyền truy cập, tin tặc đã nhanh chóng đăng một liên kết lừa đảo trong Discord của Mutant Ape Kennel Club – một trong ba bộ sưu tập NFT được phát triển bởi Yuga Labs. Theo công ty bảo mật PeckShield, tin tặc đã ngụy trang liên kết lừa đảo thành liên kết đúc NFT và thành công đánh cắp Mutant Ape Yacht Club #8662 từ một người dùng (dữ liệu được phân tích dựa trên công cụ Etherscan). Hiện tại, NFT này đang được định giá khoảng 21 ETH, tương đương với giá trị khoảng 69 nghìn USD. 

Trên kênh Instagram cá nhân của mình, ngôi sao nhạc Pop của Đài Loan là Châu Kiệt Luân (Jay Chou) đã xác nhận tác phẩm bị đánh cắp này là của mình. Trước đó, Jay Chou cũng đã bị đánh cắp một số token và NFT của mình, bao gồm cả BAYC, Mutant Ape Yacht Club, Doodle và ETH với tổng trị giá ước tính khoảng 550 nghìn USD. 

Nhóm phát triển của bộ sưu tập NFT cho biết họ đã phát hiện và xử lý vấn đề ngay lập tức tuy nhiên vẫn có một số trường hợp người dùng nhấp vào liên kết lừa đảo và bị đánh cắp tài sản mã hóa. Cho đến thời điểm hiện tại, đội ngũ dự ánchưa có bất kỳ báo cáo nào về số lượng người dùng cũng như tổng giá trị tài sản bị thiệt hại trong vụ tấn công.

Tuần này có vẻ là “một tuần của những sự cố” liên quan đến lĩnh vực NFT. Cách đây vài ngày, sự kiện cầu nối Ronin của Axie Infinity bị hack 622 hơn triệu USD đã gây chấn động trong cộng đồng. Và giờ Bored Ape Yacht Club lại trở thành nạn nhân tiếp theo. Tuy là mức độ thiệt hại của vụ hack này không quá nặng nề như Axie Infinity nhưng với sự phát triển và mức độ phổ biến của bộ sưu tập NFT Bored Ape Yacht Club, rõ ràng sự cố đã gây những ảnh hưởng nghiêm trọng đến niềm tin của cộng đồng và nhà đầu tư. 

Như vậy có thể thấy, thị trường NFT đang dần trở thành mục tiêu mới của các hacker chuyên nghiệp. Họ luôn tìm kiếm các “kẽ hở” và sẽ tấn công vào hệ thống ngay khi có thể, để đánh cắp tài sản của người dùng. Do đó, các nhà đầu tư cần thật sự cẩn trọng và đề phòng trước những mánh khóe tinh vi của các hacker trên thị trường.