Yuga Labs, empresa creadora de los tokens no fungibles (NFT) Bored Ape Yacht Club (BAYC) y del metaverso OtherSide, sufrió un hackeo que causó la pérdida de varios coleccionables valorados en 200 ethers (ETH), lo que equivale a 350.000 dólares, aunque sobre este factor existen distintas versiones.
Según informes del medio CriptoNoticias, el ataque lo detectó el analista de Onchain, OKHotshot, quien envió un mensaje en la red social Twitter, alertando lo sucedido. En un primer tweet señaló que las cuentas en Discord de BAYC y OtherSide se vieron comprometidas.
A su vez, OKHotshot comentó que al parecer los hackers violaron la cuenta de Boris Vagner, community manager de BAYC.
“Estamos lanzando otro obsequio exclusivo para todos los propietarios de NFT de BAYC, MAYC y Otherside. Dado que Otherside fue uno de nuestros mayores éxitos, tanto para nuestro equipo como para todos nuestros titulares que actualmente poseen uno, decidimos lanzar un último obsequio a los holders como muestra de nuestro agradecimiento”, este fue parte del mensaje enviado por los atacantes.
Asimismo, la publicación venia acompañada de un enlace de phishing que conducía a un sitio web falso, donde se produce el robo de los NFT.
Por su parte, la firma de análisis blockchain PeckShield aseguran que fueron robados 32 NFT, incluyendo 1 BAYC, 2 MAYC, 5 Otherdeed, 1 BAKC.
Vale recordar que, el phishing consiste en la suplantación de identidad en línea de una autoridad, empresa, página web o incluso de alguna persona.
Su finalidad es engañar a la víctima para que esta revele su información confidencial. De esta manera, un atacante podría acceder a las cuentas o carteras y robar los fondos de la víctima, según indica el medio antes mencionado.
Yuga Labs enfrenta graves pérdidas por hackeos
Unas horas después de la alerta de OKHotshot, la empresa reconoció que efectivamente sus servidores en Discord fueron atacados.
“El equipo lo atrapó y lo abordó rápidamente. Parece que se han visto afectados unos 200 ETH en NFT. Todavía estamos investigando, pero si se vio afectado, envíenos un correo electrónico a [email protected].”
Cabe destacar que, esta es el segundo ataque contra Yuga Labs en dos meses, pues, el primero tuvo lugar el pasado mes de abril. En ese momento hackearon la cuenta oficial de Instagram de BAYC al publicar un enlace malicioso que permitió el robo de 91 piezas digitales.
Un punto importante de señalar es que, de manera parecida al ataque de abril, también en esta oportunidad el ataque se realizó mediante phishing, ya que, en aquel momento un enlace que conducía a un sitio web falso de BAYC, donde se prometía un airdrop, pedía a los usuarios que firmaran una transacción después de la cual todos sus activos se transferían a una cartera controlada por el atacante.
En concreto, entre el ataque de abril y el reportado actualmente, Yuga Labs ha perdido más de 2 millones de dólares.
- Leer más: ¿Por Qué Están Disminuyendo Las Inversiones De Capital Riesgo En El Criptomercado?
- Leer más: Binance y The Weekend Lanzarán La Primera Gira Mundial Basada En La Web 3.0
