Be the first to get critical insights and analysis of the crypto world: subscribe now to our newsletter.
Получайте ежедневную дозу информации о криптовалютах и трейдинге
Никакого спама. Только куча интересного контента и обновлений индустрии криптовалют.
What are Discord servers?Discord is a website and mobile app that provides text, voice, and video communication through community created “chat groups” called ‘servers’.While there’s a huge range of Discord servers out there, not all of them may appeal to you. Using Discadia you can browse through thousands of servers, search, and filter by tags. Discadia uses a proprietary algorithm to deliver you the best Discord Servers that you’re likely to be interested in.What is a Discord Server List?A Discord Server List is a website that provides a way for you to find the Discord servers that you’re looking for. A Discord Server List such as Discadia is a place where you can advertise your server and browse servers promoted by relevance, quality, member count, and more.How do I join a Discord server?Discord Invite URLs are used to join Discord servers. Discadia provides “Join” buttons, click that button to join a server.Note: The invite for a server may be expired or invalid and we cannot provide new invites. Only server owners can update the invites on Discadia. We automatically remove listings that have expired invites.
Calvin Becerra, the owner of three iconic Bored Ape non-fungible tokens (NFT), lost all three to scammers on social networking platform Discord in what many consider to be a foolish way to give up $1 million’s worth of digital artwork.
“Guys posing as buyers in Discord were helping me troubleshoot a problem we thought was happening,” Becerra said of his ordeal on Oct 31. “They walked me through language settings in my MetaMask and had me choose an option and took everything,” he complained.
The three apes, part of the Bored Ape Yacht Club collection, have a combined value of nearly $1 million, he said. Becerra bought one of the apes just two weeks ago for 65 ETH or about $300,000 at current market prices. In total, he spent 185 ETH or $854,000 on the three pieces, according to a record of his transactions on OpenSea.
To lose the Bored Ape NFTs, it appears that the motivational speaker didn’t send the scammers his seed phrase or anything like that. He simply allowed the transfer to take place, giving the online criminals complete control over the artwork via a simple chat on Discord.
Some commentators argue that what happened to him cannot be considered hacking at all. Becerra was duped, they say.
ApeCoin, the token affiliated with BAYC, dropped after the scam was revealed. FULL VIDEO TRANSCRIPT BELOW:Might be trouble in paradise with the world’s most valuable NFT collection.It’s your boy Ross Mac and this is what cryptocurrency investors are watching on Friday, April 1.It’s your boy Ross Mac and that was the Crypto Minute on TheStreet.
Update 8:46PM ET: Added comment from Yuga Labs and updated theft estimate.
All products recommended by Engadget are selected by our editorial team, independent of our parent company. Some of our stories include affiliate links. If you buy something through one of these links, we may earn an affiliate commission. All prices are correct at the time of publishing.
“We need a better platform that puts security first,” he added.
(non-fungible tokens) are deeds of ownership for digital items, and they’re being used by some to help revolutionize the art and music worlds.
Owners of Bored Apes have access to an exclusive Discord channel where they can discuss the NFTs.
Второй раз за последние два месяца взлому подверглись серверы NTF-проекта Bored Ape Yacht Club (BAYC). На этот раз злоумышленники скомпрометировали официальный Discord BAYC и Otherside Metaverse, разместив в чатах фишинговые ссылки. В итоге было украдено 32 NFT, в том числе из коллекций Bored Ape Yacht Club, Otherdeed, Bored App Kennel Club и Mutant Ape Yacht Club.
При этом мошенники постарались создать ощущение срочности: якобы минтинг был доступен ограниченное время, а пользователям предлагалось ограниченное количество NFT.
Как только пользователь переходил по фишинговой ссылке, на вредоносной странице у него похищали весь Ethereum и NFT, хранящиеся в кошельке.
По данным компании PeckShield, специализирующейся на блокчейн-безопасности, таким образом были похищены не менее 32 NFT, в том числе из коллекций в Bored Ape Yacht Club, Otherdeed, Bored App Kennel Club и Mutant Ape Yacht Club общей стоимостью порядка 357 000 долларов.
Хотя разработчик пишут, что расследование случившегося еще не закончено, аналитик OKHotShot сообщает, что, судя по всему, атакующие скомпрометировали аккаунт комьюнити-менеджера BAYC Бориса Вагнера и разместили посты от его имени.
* Заблокирован в России, принадлежит компании Meta, признанной экстремистской организацией, запрещенной на территории РФ.
Неизвестные взломали Discord коллекции невзаимозаменяемых токенов Bored Ape Yacht Club, похитив как минимум два NFT
Злоумышленники взломали Discord-сервер невзаимозаменяемых токенов (NFT) коллекции Bored Ape Yacht Club (MAYC). Об этом в Твиттере сообщили аналитики PeckShield. В результате взлома хакеры похитили как минимум несколько NFT из коллекций BAYC и Mutant Ape Yacht Club (MAYC).
Присоединяйтесь к нашему Телеграм-каналу, чтобы быть в курсе главных трендов крипторынка.
Известно, что сумма хищений составляет минимум $70 000, поскольку злоумышленникам удалось похитить NFT MAYC #8662. Его стоимость на момент написания материала оценивается в ~$70 000, по данным OpenSea.
Как именно произошел взлом, не сообщается. Факт взлома подтвердили и сами представители Bored Ape. Разработчики призвали пользователей не контактировать с сервером Discord’a. Также представители Bored Ape признали, что другие коллекции тоже оказались под ударом через сервера Discord’а.
О том, почему разработчики Bored Ape дистанцируются от ApeCoin — читайте в материале редакции BeInCrypto.
Есть что сказать? Напишите нам или присоединяйтесь к дискуссии в нашем Телеграм-канале.
Дисклеймер
Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.
Сообщается, что через взломанные аккаунты хакеры анонсировали фейковый airdrop, сопроводив рекламу вредоносной ссылкой, переходя по которой, люди попадали на фишинговый сайт, внешне имитирующий официальный сайт Bored Ape Yacht Club, где в итоге передавали контроль над своими кошельками злоумышленникам.
Интересно, что в Yuga Labs уверяют, что для взломанных учетных записей была включена двухфакторная аутентификация и меры безопасности в целом «были жесткими». В настоящее время ведется расследование случившегося, но пока совершенно неясно, каким образом злоумышленники смогли получить доступ к аккаунтам.
По данным OpenSea, после взлома владельцев сменили 24 NFT из коллекции Bored Apes и 30 из Mutant Apes. Впрочем, отмечается, что некоторые держатели NFT могли сами передать токены другим лицам из соображений безопасности. Стоимость этих 54 NFT составляет примерно 13,7 млн долларов.
Независимый исследователь Zachxbt поделился ссылкой на Ethereum-адрес хакера, который в настоящее время помечен как фишинговый на Etherscan. Судя по всему, за несколько часов на этот адрес поступили 134 NFT.
В Yuga Labs заявляют, что пострадавших было намного меньше. По информации компании, в ходе атаки были украдены 4 NFT Bored Apes, 6 Mutant Apes и 3 BAKC, общая стоимость которых равна приблизительно 2,7 млн долларов.
«Это как наблюдать за группой людей, которая вбегает в горящее здание, на котором написано “бесплатные деньги”», — злорадствуют другие пользователи.
Shaurya is an analyst/editor for CoinDesk’s markets team in Asia.
UPDATE (April 1, 07:36 UTC) : Updates headline, amends reference to Discord in the lead.
UPDATE (April 1, 11:23 UTC): Adds a line on ApeCoin’s performance in the last bullet.
Sign up for Valid Points, our weekly newsletter breaking down Ethereum’s evolution and its impact on crypto markets.
By signing up, you will receive emails about CoinDesk product updates, events and marketing and you agree to our terms of services and privacy policy.
Please note that our
terms of use,
do not sell my personal information
has been updated
The leader in news and information on cryptocurrency, digital assets and the future of money, CoinDesk is a media outlet that strives for the highest journalistic standards and abides by a
strict set of editorial policies.
CoinDesk is an independent operating subsidiary of
Digital Currency Group,
which invests in
As part of their compensation, certain CoinDesk employees, including editorial employees, may receive exposure to DCG equity in the form of
stock appreciation rights,
which vest over a multi-year period. CoinDesk journalists are not allowed to purchase stock outright in DCG
Oliver Knight is a CoinDesk reporter based between London and Lisbon. He does not own any crypto.
UPDATE (April 25, 17:05 UTC): Adds comment from Yuga Labs, changes headline.
Знаменитый NFT-художник Майк Винкельман (Beeple) предупредил пользователей о взломе URL-ссылки на его сервер на Discord
Графический дизайнер Майк Винкельман, широко известный как Beeple, предупредил пользователей платформы Discord о том, что стал жертвой фишинговой атаки. URL-ссылка на его Discord-сервер оказалась взломана и уводила на мошеннический канал. Переходя по ней, пользователи могли лишиться средств, хранящихся на их кошельках.
Как объявил сам Beeple в понедельник, 3 октября:
«Похоже, что наши URL-адреса Discord были взломаны и ведут на мошеннический Discord. НЕ заходите в этот Discord и не верифицируйтесь, это опустошит ваш кошелек!!»
Немногим позднее этот же пользователь сообщил, что, похоже, проблема уже устранена, а возмущенный Beeple назвал Discord «мусором».
Напомним, жертвами хакеров на Discord ранее уже становились и другие популярные NFT-инициативы, включая Bored Ape Yacht Club, Mars Cats, Homeless Friends и DIPPIES. В начале июня ончейн-аналитик и аудитор OKHotsot выявил 41 подобный инцидент с NFT на Discord.
Более того, было бы несправедливым говорить, что подобное случается только с Discord. В поисках уязвимых мест скамеры атакуют все криптопространство. По данным Comparitech, в 2022 году потери рынка NFT из-за хакеров превысили $86 млн.
Beeple начал купаться в лучах славы в прошлом году, когда на аукционе Christieʼs состоялась продажа его работы под названием «Everydays: The First 5000 Days». Она представляет собой коллаж из всех картин, которые художник публиковал в интернете с 2007 года на протяжении 5 тысяч дней. Стоимость сделки составила фантастические $69,3 млн.
Что вы думаете? Пишите нам! Читайте свежие новости криптовалют на портале BeInCrypto и присоединяйтесь к дискуссии в нашем Телеграм-канале.
Eli is a news reporter for CoinDesk. He holds ETH, SOL and AVAX.
The Bored Ape Yacht Club (BAYC) Discord server was hacked Saturday, with the attacker making off with 200 ETH ($360,000) worth of non-fungible tokens (NFT), according to Yuga Labs.
The hack took place after the project’s community manager, Boris Vagner, had his Discord account compromised, which the attacker then used to post phishing links in both the official BAYC and its related metaverse project called Otherside’s Discord channels.
Yuga Labs later confirmed the exploit occurred in a tweet of its own, saying it is still actively investigating the incident. It did so 11 hours after NFTHerder’s tweet.
Vagner is also the manager of his brother, the Grammy-winning multi-instrumentalist Richard Vagner, who co-founded an NFT fantasy football club called Spoiled Banana Society (SPS) with Boris. The attacker posted a phishing link in the SPS Discord channel, though the message was subsequently deleted, Richard said.
It is unclear if anyone in the SBS channel was affected, though Richard has requested information from the Discord members related to the attack.
The Vagners also run a record label called Metaverse Records. In the same SBS Discord message, Richard independently confirmed that the BAYC and Otherside Discords were also “hacked.”
“Pls stay safe,” he wrote.
Last week, actor Seth Green became a prominent example of the type of phishing schemes that run rampant in the NFT sector, when someone successfully scammed him out of his Bored Ape.
In response to the incident Saturday, one BAYC founder blamed Discord for the lapse in security.
«Discord isn’t working for Web 3 communities,» Gordon Goner said in a tweet. «We need a better platform that puts security first.»
«You lost your NFT because you signed a malicious transaction with your key,» Steve Fink wrote. «Stop blaming Discord, another client won’t save you from repeating the same mistakes.»
Daniel Kuhn contributed reporting to this article.
Sign up for The Node, our daily newsletter bringing you the biggest crypto news and ideas.
Поисковики отметят TikTok, Telegram, Zoom, Discord и Pinterest как нарушителей законодательства РФ
Вредоносные пакеты NPM опять воруют токены Discord
Discord-сервер Bored Ape Yacht Club снова взломали. Украдены NFT на сумму 357 000 долларов
Из npm удалено еще 25 вредоносных пакетов
17 пакетов npm воровали токены Discord
Из PyPI удалены 11 пакетов, похищавшие токены Discord, пароли и так далее
Фальшивая поддержка OpenSea ворует NFT и содержимое криптовалютных кошельковПользователи площадки OpenSea подвергаются фишинговым атакам в Discord, цель которых — кража средств в криптовалюте и NFT.
CDN Discord используется для распространения малвари
Странная малварь не дает жертвам посещать пиратские сайты
Шифровальщик принимает оплату подарочными кодами для Discord Nitro
Еще один пакет npm воровал информацию из браузеров и Discord
Уязвимость в Discord позволяла удаленно выполнить произвольный код
Вредоносный пакет npm воровал файлы Discord и браузеров
Хакеры превратили Discord в инструмент для кражи паролей
Злоумышленники превращают Discord в бэкдор и вынуждают воровать данные
Самый популярный мессенджер среди киберпреступников — это DiscordАналитики компании IntSights представили отчет, посвященный наиболее популярным способам коммуникации в даркнете.
Приложение Discord используется для атак на игроков Roblox
Бот VoIP-приложения Discord набирает популярность среди троллей и пранкеровИсследователи предупреждают, что недавно добавленный в приложение Discord бот используется не по прямому назначению.
Популярный среди геймеров VoIP-сервис Discord стал целью для нескольких RAT-трояновАналитики компании Symantec предупреждают, что Discord стал целью для нескольких спам-кампаний.
‘Please, let’s work out a deal’
Becerra gets more comical in his desperate attempt to recover his expensive monkeys. He writes an NFT note to the thieves, pleading: “Please, let’s work out a deal. It’s better than nothing.” The entrepreneur is hoping that threats of the apes being blacklisted as stolen art will change minds.
The thieves ignored his pleas, and instead responded by listing the note for sale. Eventually, Becerra enlisted the help of the NFT community.
If you guys can help me remove your bids from these stolen apes and boycott the sale, it may cause them to have to bring the price down so I can get at least my PFP (profile picture) ape back cheaper. I don’t know what else to do here.
The collector even called the U.S. Federal Bureau of Investigation (FBI) to report the theft.
Another ridiculed: “Hello Police. Somebody hacked my Internet and stole my monkeys. No, not the monkeys themselves — they’re worthless — but the certificates of ownership that prove that they’re my monkeys. They’re very valuable. The certificates.”
Some help did come in the end. The non-fungible token marketplaces OpenSea, Rarible, and NFT Trader banned the sale of the stolen apes on their platforms. On Nov 3, Bacerra got back one of his apes and thanked “his captors for negotiating his safe return.”
One BAYC founder blamed Discord. Another crypto project founder said he should look in the mirror.
Sign up for the Fortune Features email list so you don’t miss our biggest features, exclusive interviews, and investigations.
The Bored Ape Yacht Club (BAYC) Discord server was hacked on Saturday, with the attacker making off with 200 ETH ($360,000) worth of NFTs, according to Yuga Labs.
The hack took place after the project’s community manager, Boris Vagner, had his Discord account compromised, which the attacker then used to post phishing links in both the official BAYC and its related metaverse project called Otherside’s Discord channels.
Yuga Labs later confirmed the exploit occurred in a tweet of its own, saying it is still actively investigating the incident. It did so 11 hours after NFTHerder’s tweet.
Vagner is also the manager of his brother, the Grammy-winning multi-instrumentalist Richard Vagner, who co-founded an NFT fantasy football club called Spoiled Banana Society (SPS) with Boris. The attacker also posted a phishing link in the SPS Discord channel, though the message was subsequently deleted, Richard said.
The Vagners also run a record label called Metaverse Records. In the same SBS Discord message Richard independently confirmed that the BAYC and Otherside Discords were also “hacked.”
“Discord isn’t working for Web 3 communities,” Gordon Goner said in a tweet. “We need a better platform that puts security first.”
“You lost your NFT because you signed a malicious transaction with your key,” Steve Fink wrote. “Stop blaming Discord, another client won’t save you from repeating the same mistakes.”
Security loopholes
The theft exposes serious security loopholes within the NFT industry — and not everyone was thrilled with the NFT marketplaces’ intervention.
Becerra had a final word for lovers and collectors of tokenized digital artwork. “Beware of Discord account names matching moderators names and exact Discord ID numbers” he cautioned. “Do not answer DMs (direct messages) or click on any links. They took over a million dollars in apes and NFTS from me.”