El compte d'Instagram pertanyent a la popular col·lecció de criptovalors no fungibles (NFT) Bored Ape Yacht Club (BAYC) ha estat piratejat aquest dilluns. Segons el mateix BAYC, el hacker va utilitzar l'accés per llançar un esquema de phishing que va robar milions de NFT dels seguidors del compte.
A primera hora del matí, a través del seu compte de Twitter, revelaven els fets advertint els membres de la comunitat que es mantinguessin allunyats de l'estafa. En un correu electrònic a Gizmodo, un portaveu de BAYC va confirmar els detalls de l'incident: "A les 9:53 am, hem alertat la nostra comunitat i hem eliminat tots els enllaços a Instagram de les nostres plataformes per intentar recuperar el compte d'Instagram piratejat", van dir .
En total, serien uns 134 NFT els que, segons informa 'Gizmodo', podrien haver estat transferits a la cartera del hacker dilluns al matí, alguns dels quals eren actius de Bored Ape.
El hacker suposadament va utilitzar el compte compromès per redirigir els membres de la comunitat a un lloc web fals de BAYC. Allà, anunciaven un fals airdrop (tècnica de màrqueting de criptomonedes en què les empreses envien criptovalors recentment encunyats de forma gratuïta als membres de la comunitat per fomentar el compromís amb certs projectes). En aquest cas, el hacker va afirmar que oferia accés a un proper projecte de Bored Ape i va animar els usuaris a connectar les seves carteres de criptomonedes MetaMask al lloc. No obstant això, quan els usuaris ho feien, el lloc succionava els actius digitals de les carteres i els transferia a la cartera del hacker.
Tot i això, encara no és clar com el hacker va aconseguir entrar al compte d'Instagram de BAYC. "En el moment de l'hackeig, l'autenticació de dos factors estava activada i la seguretat que envolta el compte d'IG seguia les millors pràctiques", assegurava dilluns el twitter de BAYC. "Hem recuperat el control del compte i estem investigant com el hacker va obtenir l'accés amb l'equip d'IG", afegia.
