La cuenta oficial de Instagram del Club Náutico Bored Ape fue hackeada para publicar un enlace de phishing, y resultó en un robo de NFT de Ape de casi 3 millones de dólares.
Bored Ape Yacht Club (BAYC), una de las colecciones de NFT más valiosas que existen, sufrió el hackeo de su Instagram oficial y perdió arte digital valorado en casi 3 millones de dólares. No es la primera metedura de pata en materia de seguridad de BAYC, ni tampoco el atraco de NFT de mayor repercusión hasta el momento. En febrero, OpenSea -el mayor mercado de NFT del mundo- reveló que 17 usuarios fueron víctimas de un ataque de phishing, en el que el hacker consiguió robar más de 250 NFT valoradas en conjunto en unos 1,7 millones de dólares.
Un mes antes, Todd Kramer, propietario de la galería de arte Ross + Kramer, perdió 15 NFT en un robo que vació su cartera de arte digital por valor de 2,2 millones de dólares. En particular, cuatro de ellas eran NFT de Bored Ape. A principios de este mes, el canal oficial de Discord del Club Náutico Bored Ape también se vio comprometido, y tan pronto como la compañía reconoció el ataque, pidió inmediatamente a todos los miembros de la comunidad que dejaran de acuñar cualquier NFT, especialmente los activos de alto valor. Pero parece que la saga de NFTs y robos de Bored Ape no se va a detener pronto.
El 25 de abril, el Club Náutico Bored Ape tuiteó que su cuenta oficial de Instagram parecía haber sido pirateada. En tweets posteriores, se reveló que los hackers habían compartido un enlace en la cuenta de Instagram, diciendo a los usuarios que al hacer clic en él les permitiría acuñar tierras en un próximo proyecto metaverso llamado OthersideMeta que se lanzará pronto. Sí, la compra de terrenos en el metaverso existe, y hay arquitectos digitales que hacen caja por diseñar espacios virtuales en el metaverso. El mensaje de suplantación de identidad de la cuenta de Instagram de BAYC pedía a los usuarios que vincularan su cartera MetaMask para reclamar un terreno en el próximo lanzamiento. Sin embargo, tan pronto como los usuarios vincularon su cartera MetaMask y autenticaron su identidad, el hacker vació sus carteras y volcó su colección de NFT en otro lugar. El último ataque parece ser una emboscada de ingeniería social.
This morning, the official BAYC Instagram account was hacked. The hacker posted a fraudulent link to a copycat of the BAYC website with a fake Airdrop, where users were prompted to sign a ‘safeTransferFrom’ transaction. This transferred their assets to the scammer's wallet.
— Bored Ape Yacht Club (@BoredApeYC) April 25, 2022
Otra adición a la saga de robos de NFT
El cofundador de Bored Ape, Garga, dijo que un total de cuatro Bored Apes, seis Mutant Apes y tres piezas de Bored Ape Kennel Club estaban entre los NFT más valiosos que fueron robados por los hackers. Solo los cuatro Bored Apes están valorados en más de un millón de dólares, según su último valor de venta y las tasas de conversión actuales de Ethereum. Según un informe de The Block, el número total de NFT robados asciende a 91, con un valor estimado de 2,8 millones de dólares. En cuanto se descubrió la estafa, el Club Náutico Bored Ape detuvo todas las acuñaciones durante un día y aconsejó a todos los usuarios que se abstuvieran de hacer clic en cualquier enlace o de vincular su cartera a cualquier otro servicio o plataforma.
La cartera del hacker con los NFT robados ha sido identificada, pero no hay certeza de que se recuperen los activos digitales sustraídos. Tomemos como ejemplo el hackeo de Axie Infinity, de 600 millones de dólares, ocurrido hace unas semanas. Los expertos comentaron inicialmente que los piratas informáticos -que el FBI identificó como el conocido Grupo Lazarus- no podrían blanquear fácilmente el enorme botín de sus criptoactivos robados. Pero hasta ahora, casi el 18 por ciento de la cartera ha sido drenada utilizando servicios de mezcla y otras tácticas turbias. Yuga Labs, la empresa que está detrás del Club Náutico de los Monos Aburridos, está investigando el hackeo de la cuenta de Instagram de BAYC, pero no ha dicho nada sobre la recuperación o compensación de los NFT robados por valor de millones de dólares.
