Metaverse-plattformen The Sandbox så Instagram-profilen sin hacket og brukt til å prøve å leie ut Bored Ape Yacht Club nonfungible tokens (NFT) fra en rekke brukere på den sosiale medieplattformen.
Profilen til den voxeldrevne NFT-plattformen ble kompromittert av hackere på torsdag, og promoterte en fabrikert loddbegivenhet som utropte en LAND-utdeling av sesong 4 til intetanende brukere.
Firmaet indikerte at dets tofaktorautentisering og andre sikkerhetstiltak hadde blitt omgått for å fremme den falske giveawayen. Profilens nettadresse ble endret, med en bruker som hevdet å ha mistet NFT-er etter å ha klikket på den falske lenken.
Cointelegraph klarte å følge lenken til den falske nettsiden - som ber brukere om å koble til nettbaserte lommebøker for en sjanse til å vinne den falske loddtrekningen.
I en bisarr vri avslørte Sandbox-medgründer og driftssjef Sebastien Borget at hackerne deretter nådde ut til en rekke brukere på Instagram med Bored Ape Yacht Club-profilbilder i et forsøk på å "leie ut" NFT-ene - som tilbyr 40 Ether (ETH) for å bruke BAYC NFT-ene i 24 timer.
Instagram-kontoen er gjenopprettet. Hackeren prøvde å leie Bored Apes Yacht Club NFT-er – ved å bruke kontoen vår. Vi ville ALDRI spurt via DM og har kontaktet alle brukere for å varsle dem. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien (@borgetsebastien) September 8, 2022
Ifølge Borget klarte The Sandbox å gjenopprette kontrollen over Instagram-kontoen sin noen timer senere, mens historier som promoterte den falske giveawayen fortsatt var live på kontoen på publiseringstidspunktet (4:00 EST).
Den NFT-drevne Metaverse-plattformen har samarbeidet med store merker og kjendiser siden Alpha lansering i november 2021. Slike som Paris Hilton og Snoop Dogg har inngått samarbeid med plattformen, mens kjente klesforhandlere som Adidas lanserte NFTs wearables som er kompatible med The Sandbox og andre Metaverse-plattformer.
Sandbox-teamet fortalte Cointelegraph at det jobber med Instagrams sikkerhetsteam for å fullføre en sikkerhetsgjennomgang og revisjon av hendelsen og vil ikke bli trukket til å kommentere ytterligere før flere detaljer er kjent.
Users affected by the incident can contact The Sandbox team through its support channel by emailing [e-postbeskyttet].
Kilde: https://cointelegraph.com/news/the-sandbox-s-instagram-account-compromised-hackers-try-to-rent-bayc-nfts