Metaverse-platform The Sandbox zag zijn Instagram-profiel gehackt en werd gebruikt om te proberen Bored Ape Yacht Club nonfungible tokens (NFT's) te verhuren van een aantal gebruikers op het sociale mediaplatform.
Het profiel van het voxel-aangedreven NFT-platform werd donderdag gecompromitteerd door hackers, die een verzonnen loterij-evenement promootten dat een seizoen 4 LAND-weggeefactie aan nietsvermoedende gebruikers prees.
Het bedrijf gaf aan dat zijn tweefactorauthenticatie en andere veiligheidsmaatregelen waren omzeild om de nep-weggeefactie te promoten. De website-URL van het profiel is gewijzigd, waarbij één gebruiker beweerde NFT's te zijn kwijtgeraakt nadat hij op de valse link had geklikt.
Cointelegraph slaagde erin de link naar de nepwebsite te volgen - die gebruikers ertoe aanzet om webgebaseerde portefeuilles aan te sluiten om kans te maken op de frauduleuze loterij.
In een bizarre wending onthulde Sandbox-medeoprichter en chief operating officer Sebastien Borget dat de hackers vervolgens een aantal gebruikers op Instagram bereikten met profielfoto's van Bored Ape Yacht Club in een poging de NFT's te "verhuren" - met 40 Ether (ETH) om de BAYC NFT's 24 uur te gebruiken.
Instagram-account hersteld. De hacker probeerde Bored Apes Yacht Club NFT's te huren - met behulp van ons account. We zouden het NOOIT via DM vragen en hebben alle gebruikers gecontacteerd om hen op de hoogte te stellen. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sébastien (@borgetsebastien) 8 september 2022
Volgens Borget slaagde The Sandbox erin de controle over zijn Instagram-account een paar uur later terug te krijgen, terwijl de verhalen die de nep-weggeefactie promootten op het moment van publicatie nog steeds live waren op het account (4 uur EST).
Het NFT-aangedreven Metaverse-platform werkt sinds zijn Alpha . samen met grote merken en beroemdheden lancering in november 2021. Onder meer Paris Hilton en Snoop Dogg werken samen met het platform, terwijl bekende kledingretailers zoals Adidas NFT-wearables lanceerden die compatibel zijn met The Sandbox en andere Metaverse-platforms.
Het Sandbox-team vertelde Cointelegraph dat het samenwerkt met het beveiligingsteam van Instagram om een beveiligingsbeoordeling en audit van het incident te voltooien en zou niet worden aangetrokken om verder commentaar te geven totdat er meer details bekend zijn.
Users affected by the incident can contact The Sandbox team through its support channel by emailing [e-mail beveiligd].
Bron: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts