无聊猿BAYC官方Instagram被盗！黑客窃取高达133个NFT

知名NFT无聊猿(Bored Ape Yacht Club，BAYC)项目方今日凌晨在推特上表示，BAYC的官方Instagram账号被黑客入侵，并通过假的空投链接骗取用户签属交易后，再转移资产到其他钱包。

无聊猿表示：今天早上，BAYC的官方IG被骇，黑客通过假的空投信息，诱骗用户点入仿冒BAYC网站的链接，并要求用户须签署safe TransferFrom交易，将资产转到自己的钱包中。

官方接续表示，在发现黑客入侵后，已立即向社群发出警告，并从平台上删除遭恶意上传的假链接，试图恢复官方账户的掌控权。

“在黑客入侵时，有启用了2FA验证，IG账号的相关安全操作也遵循最佳实践；最后，我们重新掌握回我们的账户，目前也正在调查黑客是如何获取IG团队的登入权限。”

据Etherscan，骇客钱包地址0x8c7934611b6AD70FBEa13A1593dE167a4689b9A9在此次攻击中，共窃取包括4个BAYC、7个MAYC、3个BAKC、2个CloneX、3个VeeFriends、2个Karafuru与DeadFellaz等在内共133个NFT。PeckShield指出，黑客已售出约23个NFT(包括4个BAYC、6个MAYC、2个$CloneX)并从中赚取240万美元。

BAYC官方最后也称，如果你是这起黑客事件中的受害者之一，或是对于整起案件有重要线索，请联系官方ighack@yugalabs.io。并再次强调，官方不会主动联系用户，更不会向你询问助记词。

BAYC成黑客首选攻击目标之一

近期，BAYC社群已成为许多黑客攻击的常见目标，据先前报导，台湾知名华语歌手周杰伦的BAYC#3738在愚人节当天，疑似是遭钓鱼攻击，在地址签名授权交易后，让攻击者将该NFT转移到自己地址中，后来转卖获利130ETH。

另一名NFT受害者s27则是因为假验证的骗局，在swap.kiwi上将BAYC#1584、MAYC#13168和MAYC#13169拱手送给诈骗者，损失近57万美元。