200 ETH in NFT's gestolen: de Discord-server van Yuga Labs gehackt
Het lijkt erop dat het team van Yuga Labs heeft bevestigd dat hun Discord-server onlangs is gehackt en dat daardoor een aanzienlijk aantal NFT's is gestolen. Volgens hun bericht op Twitter lijkt het erop dat er ongeveer 200 ETH aan NFT's van de server zijn gehaald.
Dit is zeker een grote tegenvaller voor het team en ze werken momenteel aan het verhogen van de veiligheidsmaatregelen om ervoor te zorgen dat zoiets niet meer gebeurt. Ondertussen hebben ze iedereen die informatie heeft over de hack dringend verzocht zich te melden, zodat ze kunnen helpen bij het onderzoek.
Yuga Labs werkt momenteel samen met wetshandhavers om de dader op te sporen en de gestolen NFT's terug te krijgen. In de tussentijd hebben ze alle gebruikers geadviseerd om hun wachtwoord te wijzigen en Two-Factor Authentication op hun accounts in te schakelen. Ook hebben ze uit voorzorg tijdelijk de handel op hun platform uitgeschakeld.
Dit laatste hackincident is slechts één in een reeks van vele die zich de afgelopen maanden hebben voorgedaan binnen de cryptocurrency-gemeenschap. Naarmate digitale activa waardevoller worden, richten criminelen zich steeds meer op beurzen, portefeuilles en andere platforms in een poging geld te stelen. Het is belangrijk dat gebruikers stappen ondernemen om zichzelf te beschermen door sterke wachtwoorden te gebruiken en waar mogelijk beveiligingsfuncties zoals Two-Factor Authentication in te schakelen.
Vagner geeft ook leiding aan zijn broer, Grammy-winnende multi-instrumentalist Richard Vagner. Samen met Boris was Richard mede-oprichter van een NFT-fantasievoetbalclub genaamd de Spoiled Banana Society (SPS). Volgens Richard plaatste de aanvaller ook een phishing-link op het SPS Discord-kanaal; het bericht werd echter vervolgens verwijderd nadat het was ontdekt.
In een bericht verzonden op Discord om 9:00 UTC, schreef Richard Vagner:
Hé, @iedereen die we een uur geleden zijn gehackt, hopelijk heeft niemand op links geklikt.
De opmerking van Vagner was een reactie op een opmerking van een andere gebruiker die zei dat ze de controle over de Discord-server en het account van Boris terug konden krijgen; godzijdank heeft hij niet de hele server vernietigd.
Het is niet bekend wie, als er iemand in het SBS-kanaal is getroffen door de aanval; niettemin heeft Richard informatie over het incident opgevraagd bij de leden van Discord.
Sinds de aanval heeft Richard contact gehad met de leden van Discord om te proberen meer informatie te krijgen over wat er is gebeurd. Ook heeft hij iedereen die mogelijk op de phishinglink heeft geklikt verzocht zich te melden zodat hij de schade kan beoordelen.
Tot nu toe is er geen woord over wie er achter de aanval zat of wat hun beweegredenen waren. Het is echter duidelijk dat ze een aanzienlijke hoeveelheid planning en kennis hadden om het met succes voor elkaar te krijgen.
Het valt nog te bezien hoe dit hen in de toekomst zal beïnvloeden, maar één ding is zeker: ze zullen in de toekomst veel voorzichtiger moeten zijn met beveiliging.
Dit incident benadrukt het belang van cyberbeveiliging, met name voor spraakmakende personen en organisaties. Met de steeds groeiende populariteit van NFT's, is het waarschijnlijk dat we in de toekomst meer van dit soort aanvallen zullen zien. Het is belangrijk om waakzaam te zijn en verdachte activiteiten te melden aan de relevante autoriteiten.
Discord werkt niet voor Web3-gemeenschappen
Het is geen geheim dat Discord het huidige toonaangevende sociale platform voor cryptocurrency- en blockchain-gemeenschappen is. Echter, zoals velen in de ruimte zijn gaan beseffen, is Discord verre van ideaal als het gaat om beveiliging. Van botnets die servers overnemen tot phishing-aanvallen en meer, er is een hele reeks problemen geweest die Discord tot een minder dan ideaal platform voor web3-gemeenschappen hebben gemaakt.
Er zijn ook andere problemen. Discord is gecentraliseerd, wat betekent dat het op elk moment kan worden afgesloten of gecensureerd. Het heeft ook geen ingebouwde ondersteuning voor zaken als gedecentraliseerde applicaties (dApps).
Wat we nodig hebben, is een platform dat speciaal is ontworpen voor web3-gemeenschappen. Een platform dat veiligheid voorop stelt en gebruikers de controle geeft die ze nodig hebben om online veilig te blijven.
Een platform als Status zou hier perfect voor zijn. Status is een open-source berichtenplatform dat bovenop de Ethereum-blockchain is gebouwd en dat veiligheid en privacy op de voorgrond plaatst. Met functies zoals end-to-end-codering, groepschats en veilig delen van bestanden, zou Status een veel veiligere optie zijn voor cryptocurrency- en blockchain-gemeenschappen.
Niet alleen zou Status veiliger zijn dan Discord, maar het zou ook veel gemakkelijker te gebruiken zijn. De gebruikersinterface is strak en eenvoudig, waardoor het gemakkelijk is voor zelfs degenen die nieuw zijn bij crypto om met weinig moeite aan de slag te gaan met het gebruik van de app. Gezien hoe belangrijk beveiliging en bruikbaarheid zijn in de wereld van web3, is het duidelijk dat Status de superieure optie is in vergelijking met Discord.