Nuevamente Yuga Labs, sufre un Hackeo ahora sustraen de su red 200 ETH en menos de dos meses.
Esta nueva arremetida ocasionó a los servidores de BAYC en Discord, en información extraoficial el analista OK Hotshot, usurparon la identidad del community manager de BAYC.
La empresa ha sido víctima en menos de dos meses de ataques cibernéticos esta vez por un valor de 200 ETH con equivalencia de USD 350.000.
El primer ataque contra yuga Labs ocurrió el mes de abril en esa oportunidad fue hackeada por la Cuenta Instagram de BAYC cuando publicaron un link malicioso con el cual se accedió al robo de 91 tokens.
La información fue suministrada por el analista quien notificó vía red Twitter el tweet inicial mencionó Las cuentas Discord de BAYC y OTHERSIDE se vieron comprometidas en esta nueva arremetida.
El analista comentó que los Hackers violaron las cuentas de Boris Vagner, community manager de BAYC.
¿Los alertaron antes de hacer el ataque?
«Estamos lanzando otro obsequio exclusivo para todos los propietarios de NFT de BAYC, MAYC y Otherside. Dado que Otherside fue uno de nuestros mayores éxitos, tanto para nuestro equipo como para todos nuestros titulares que actualmente poseen uno, decidimos lanzar un último obsequio a los holders como muestra de nuestro agradecimiento»
¿Cómo realizaron el hackeo?
En las dos oportunidades el modus operandi fue el mismo colocaron el mensaje Con un link phishing que conducía a web site falso de esta manera se ejecuta la sustracción de los NFT extrajeron un total de 200 ETH en esta segunda ocasión
¿Cuántos tokens fueron robados?
La firma de blockchain Peck Shield señala que fueron sustraídos:
- 32 NFT
- 01 BAYC
- 02 MAYC
- 05 OTHERDEED
- 01 BAKC
¿Qué es Phishing?
Es la suplantación de identidad de una autoridad, empresa o web site con el fin de engañar a la víctima para la revelación de su información personal completamente confidencial de esta manera poder acceder a cuentas o wallets y realizar los delitos cibernéticos.
Opinión de la compañía
Pocas horas de la alerta OK Hotshot la compañía aceptó que sus servidores en Discord sufrieron el ataque
«El equipo lo atrapó y lo abordó rápidamente. Parece que se han visto afectados unos 200 ETH en NFT. Todavía estamos investigando, pero sí se vio afectado, envíenos un correo electrónico a discord@yugalabs.io.»
¿Pérdidas millonarias?
Las pérdidas totales de la compañía por ambos ataques superan los USD 2.500.000.