Comme l'ont révélé lundi les développeurs de Bored Ape Yacht Club (BAYC), des pirates ont piraté la page Instagram officielle de la populaire collection de tokens non fongibles (NFT) et ont partagé des liens vers un faux AirDrop avec les adeptes du projet.

Les amateurs de cryptomonnaies qui ont connecté leurs portefeuilles MetaMask au site Web frauduleux ont ensuite été vidés de leurs NFT Ape. Il semble que l'attaque ait été planifiée pour coïncider avec le premier anniversaire du lancement de la collection BAYC, augmentant ainsi la « crédibilité perçue » du lien de phishing.

Des rapports non confirmés sur les médias sociaux indiquent qu'environ 100 NFT ont été volés pendant l'attaque de phishing. D'après les données de CoinGecko, le prix plancher de chaque NFT BAYC est d'environ 139 ethers (ETH), soit 400 726 dollars. Ainsi, si les rapports sont authentiques, plus de 40 millions de dollars d'actifs ont été perdus dans l'attaque. Toutefois, ces chiffres peuvent ne représenter que la partie inférieure de l'estimation, car ils sont basés sur le prix plancher.

 BAYC : Il n'y a pas de mint en cours aujourd'hui. Il semblerait que le compte Instagram de BAYC ait été piraté. Ne faites rien, ne cliquez pas sur des liens et ne liez pas votre portefeuille à quoi que ce soit. - Bored Ape Yacht Club (@BoredApeYC) 25 avril 2022

Au moment de la publication, on ne sait pas comment les pirates ont pu accéder au compte Instagram officiel de BAYC. Alors que les utilisateurs des médias sociaux soulignent l'importance de l'authentification à deux facteurs comme moyen de dissuasion efficace contre les connexions non autorisées, d'autres affirment que ces méthodes ne sont pas entièrement infaillibles et peuvent être, en fait, compromises via un changement de carte SIM.

BAYC est devenu l'une des collections NFT préférées de tous les temps dans le domaine de la crypto, générant plus d'un milliard de dollars de ventes en 2021. L'offre de la collection est fixée à 10 000 NFT. Plus de 38 748 ETH d'Apes ont été échangés sur OpenSea au cours des 30 derniers jours.