Laporan Jurnalis, Nur Febriana Trinugraheni
WASHINGTON – Bored Ape Yacht Club (BAYC) Banyak pengguna percaya bahwa serangan phishing yang menargetkan token non-fungible (NFT) terjadi bertepatan dengan peringatan satu tahun peluncuran koleksi NFT. Tautan yang dibagikan di BAYC Instagram adalah tautan resmi.
Pengembang BAYC mengatakan kemarin (25 April 2022) bahwa peretas membagikan tautan airdrop palsu setelah Instagram resmi koleksi NFT BAYC diretas.
Menurut cointelegraph.com, korban yang menautkan dompet MetaMask mereka ke situs web scam dapat memverifikasi bahwa NFT BAYC mereka telah hilang. Serangan ini tampaknya telah direncanakan untuk peringatan satu tahun rilis koleksi BAYC, yang meningkatkan kredibilitas tautan phishing yang diedarkan. situs slot daftar via gopay
Menurut laporan media sosial, sekitar 100 NFT dicuri selama serangan phishing ini. Menurut data dari CoinGecko, harga dasar setiap NFT BAYC adalah 139 Ether ( ETH ), atau sekitar 400.726 dolar AS. Jika laporan itu benar, lebih dari $40 juta aset hilang dalam serangan itu. Namun, karena dihitung berdasarkan harga dasar, kerugian ini dapat ditambahkan.
Yuga Labs, juru bicara pengembang koleksi NFT ini, mengatakan bahwa perusahaan sedang bekerja untuk memulihkan akun Instagram yang disusupi dan akan bekerja dengan Instagram untuk menyelidiki bagaimana akun tersebut disusupi.
Juru bicara itu juga mengatakan bahwa Yuga Labs akan secara aktif mencari kontak dengan korban peretasan.
“Perkiraan kasar kerugian dari penipuan adalah 4 Kera Bosan, 6 Kera Mutan, 3 BAKC, serta berbagai NFT lainnya yang diperkirakan bernilai total $3 juta. Kami secara aktif bekerja untuk menjangkau pengguna yang terpengaruh.” Seorang juru bicara dikutip dari Coindesk.com.
Masih belum ada rincian tentang bagaimana peretas dapat mengakses akun Instagram resmi BAYC. Sementara itu, pengguna media sosial sering diperingatkan tentang pentingnya otentikasi dua faktor untuk mencegah upaya login yang tidak sah. Pengguna media sosial lainnya mengatakan bahwa otentikasi dua faktor tidak sepenuhnya melindungi akun pengguna.
