Yuga Labs waarschuwde voor aanhoudende bedreigingen van hackers die zich richten op NFT-houders en de waarschuwing kwam een ​​paar dagen nadat de hackers erin slaagden toegang te krijgen tot de PREmint NFT-website en meer dan 300 NFT's en $ 375K aan ETH hadden gestolen, dus laten we vandaag meer lezen in ons laatste cryptocurrency-nieuws.

Yuga Labs, de maker van Bored Ape Yacht Club, waarschuwde dat er binnenkort een gecoördineerde aanval zou kunnen plaatsvinden die zich op meerdere niet-fungible NFT-gemeenschappen kan richten en vertelde zijn volgers dat het beveiligingsteam een ​​hardnekkige bedreigingsgroep volgde die zich op de gemeenschap richt via gecompromitteerde sociale media-accounts en spoorde volgelingen aan om op hun hoede te zijn. Het is niet de eerste keer dat het bedrijf de community waarschuwde voor een mogelijke social media-aanval door hackers en het zal zeker niet de laatste keer zijn. In juni waarschuwde Gordon Goner, de oprichter van Yuga Labs, voor mogelijke inkomende aanvallen op Twitter en na de waarschuwing begonnen de Twitter-functionarissen de activiteit op de accounts te controleren en hun beveiliging te verbeteren.

Ons beveiligingsteam heeft een hardnekkige dreigingsgroep gevolgd die zich richt op de NFT-gemeenschap. We denken dat ze binnenkort een gecoördineerde aanval zullen lanceren die gericht is op meerdere gemeenschappen via gecompromitteerde sociale media-accounts. Wees alsjeblieft waakzaam en blijf veilig.

— Yugalabs (@yugalabs) 18 juli 2022

Goner zei tegen zijn investeerders dat het bedrijf nooit verrassingsmunten zou houden, wat een populaire methode is die aanvallers gebruiken om slachtoffers te lokken. In de maand werden ook twee Discord-groepen met betrekking tot OtherSide en BAYC gecompromitteerd en lieten oplichters verschillende phishing-links delen op de officiële BAYC- en Otherside-groepen op onenigheid. De nieuwe waarschuwing van Yuga Labs kwam dagen nadat dreigingsactoren de NFt-paltform PREmint NFT hadden gehackt en 314 NFT's hadden gestolen, waardoor het een van de grootste hacks in 2022 was.

Premint is een NFT-whitelistingservice die NFT-artiesten helpt toegang te krijgen tot een groter aantal geverifieerde NFT-verzamelaars en deze op de witte lijst te zetten voor nieuwe NFT-projecten. Het NFT-serviceplatform heeft meer dan 12K NFT-projecten met een database van 2.4 miljoen gebruikers. Volgens het blockchain-beveiligingsbedrijf gecertificeerd, vonden de diefstallen zondag nadat de hackers een kwaadaardige code op de Premint-website hadden ingevoegd. De code creëerde een pop-up die gebruikers vroeg om hun eigendom van de portemonnee te verifiëren, maar kreeg vervolgens toestemming van hackers om NFT over te dragen van de portemonnee van het slachtoffer.

We blijven graven in dit incident, maar een herinnering:

❌ U zult NOOIT worden gevraagd om ENIGE soort transactie op PREMINT goed te keuren.

✍️ Wanneer u een portemonnee aansluit, wordt u gevraagd om een ​​bericht te *tekenen*, maar er zullen NOOIT gaskosten of iets dat op een transactie lijkt, zijn.

— PREMINT | Hulpprogramma voor NFT-toegangslijst (@PREMINT_NFT) 18 juli 2022

Zes portemonnees werden geïdentificeerd als slachtoffer van de aanval en bevatten NFT's zoals Bored Ape Yacht Club, Oddities, GoblinTown en Otherside. Premint zei dat het het incident zal blijven onderzoeken en herinnerde de gebruikers eraan dat nooit zal worden gevraagd om enige vorm van transactie op het platform te ondertekenen. Het platform veranderde ook na de aanval en stelde gebruikers in staat om in te loggen zonder de portefeuilles die volgens hen veiliger en handiger zouden zijn.