Am 4. Juni wurde das beliebte NFT-Projekt Bored Ape Yacht Club (BAYC) zum dritten Mal in diesem Jahr kompromittiert. Es wurden NFTs im Wert von 142 Ether (ETH) (derzeit 250.000 US-Dollar) gestohlen, als Hacker sich Zugang zum Discord-Konto eines BAYC-Managers verschafft haben und eine Nachricht mit einem Link zu einer betrügerischen Webseite verschickten.

Der Link warb für ein zeitlich begrenztes NFT-Werbegeschenk, für das Nutzer ihre Wallets mit der Webseite verbinden sollten. Diesen wurden ihre NFTs dann gestohlen. Bereits zweimal zuvor haben Hacker es in das Discord und Instagram von BAYC geschafft und über Phishing-Links 91 NFTs gestohlen. Diese hatten einen Wert von über 1,3 Millionen US-Dollar. 

Wie das Blockchain-Sicherheitsunternehmen CertiK berichtet, haben die Hacker das gestohlene Geld schnell auf die Verschleierungsplattform Tornado Cash überwiesen, so dass es unmöglich ist, den weiteren Geldstrom auf der Blockchain verfolgen. In einer Erklärung sagten Quellen aus dem Umfeld von CertiK, „NFT-Inhaber sollten sehr misstrauisch gegenüber jedem sein, der behauptet, kostenlos Vermögenswerte zu verschenken, da es sich dabei oft um Phishing-Angriffe handeln kann“. Dabei ist es egal, wie echt das Projekt auch scheinen mag. Außerdem hieß es von CertiK auch:

„Beim Angriff von 4. Juni konnte man bei der betrügerischen Version der Webseite einige kleine Unterschiede feststellen, wenn man genau hinsieht. Zunächst gab es auf der Phishing-Webseite keine Links zu den Social-Media-Seiten. Es gab auch einen zusätzlichen Reiter mit dem Titel ‚Gratis Land bekommen‘. Die Webseite hat insbesondere beliebte NFT-Projekte ins Visier genommen.“

Als Vorsichtsmaßnahme empfiehlt Certik Krypto-Enthusiasten, auf subtile Auffälligkeiten bei solchen Seiten zu achten. Diese sind häufig ein Indikator für bösartige Aktivitäten. „Zumindest sollten Nutzer, die sich auf solche Werbegeschenke einlassen, immer versuchen, die Legitimität der Seite zu überprüfen, indem sie sie mit einer bekannten und bestätigten Seite vergleichen und nach Unstimmigkeiten suchen“, so Certik abschließend.

Melde dich bei unseren Sozialen Medien an, um nichts zu verpassen: Twitter und Telegram – aktuelle Nachrichten, Analysen, Expertenmeinungen und Interviews mit Fokus auf die DACH-Region.