Bored Ape: Yuga Labs é hackeada e perde US$ 360 mil em NFTs

A Yuga Labs, criadora do token não fungível (NFT) Bored Ape Yacht Club (BAYC), confirmou nesta segunda-feira (6) que foi alvo de mais um ataque cibernético em seu servidor no Discord. O invasor roubou 200 ether (ETH) em ativos digitais, o equivalente a mais de R$ 1,7 milhão pela cotação do dia.

O ciberataque aconteceu depois que o gerente de comunidade do projeto, Boris Vagner, teve a sua conta do Discord hackeada. A partir daí, o invasor utilizou o perfil para distribuir links de phishing nos canais oficiais do BAYC e Otherside, projeto de metaverso do NFT do macaco.

Usuários dos grupos na plataforma foram enganados pelas mensagens falsas, que prometiam brindes e outras vantagens. Detalhes sobre a invasão foram relatados primeiro pela conta do Twitter @NFTherder, no sábado (4).

A empresa pediu aos usuários que fiquem atentos aos ataques de phishing.

Conforme a investigação conduzida pelo perfil, as criptomoedas e os NFTs roubados no ataque ao servidor do BAYC no Discord foram distribuídos entre quatro carteiras criptografadas. O especialista conseguiu rastrear 145 ETH roubados, mas posteriormente a empresa confirmou que a quantia era maior.

Histórico recente de invasões

O ataque à Yuga Labs confirmado agora é o terceiro sofrido pela companhia nas últimas semanas. Em um deles, ocorrido em 1º de abril, o Mutant Ape Yacht Club nº 8662 foi roubado por meio de phishing também divulgado no canal Discord do projeto, resultando em uma perda de US$ 2,8 milhões (R$ 13,4 milhões).

Já o segundo foi registrado em 25 de abril, depois que as contas da empresa no Instagram e no Discord postaram um link falso do Otherside. Vale destacar também que o ator Seth Green perdeu o seu Bored Ape na semana passada, ao ser enganado em um golpe semelhante.

A empresa informou que está investigando a ação e pediu aos clientes que desconfiem de ofertas de brindes e outros benefícios.