Tin tặc đã chuyển hướng những người theo dõi Sandbox đến một URL quà tặng xổ số giả mạo và thậm chí cố gắng thuê các NFT Bored Ape từ người dùng Instagram.
Nền tảng Metaverse Sandbox đã thấy hồ sơ Instagram của mình bị tấn công và được sử dụng để thử và thuê các mã thông báo không thể sử dụng được (NFT) của Bored Ape Yacht Club từ một số người dùng trên nền tảng truyền thông xã hội.
Hồ sơ của nền tảng NFT do voxel cung cấp đã bị tin tặc xâm phạm vào thứ Năm, quảng cáo một sự kiện vé xổ số bịa đặt nhằm chào hàng quà tặng LAND mùa 4 cho những người dùng không nghi ngờ.
Công ty chỉ ra rằng xác thực hai yếu tố và các biện pháp bảo mật khác đã bị bỏ qua để quảng cáo tặng quà giả. URL trang web của hồ sơ đã bị thay đổi, với một người dùng tuyên bố đã mất NFT sau khi nhấp vào liên kết giả mạo.
Cointelegraph đã quản lý để theo liên kết đến trang web giả mạo – điều này nhắc người dùng kết nối các ví dựa trên web để có cơ hội giành được giải xổ số gian lận.
Trong một bước ngoặt kỳ lạ, người đồng sáng lập Sandbox và giám đốc điều hành Sebastien Borget tiết lộ rằng các tin tặc sau đó đã tiếp cận một số người dùng trên Instagram với ảnh hồ sơ của Bored Ape Yacht Club trong nỗ lực “thuê” NFT – cung cấp 40 Ether ( ETH ) để sử dụng BAYC NFT trong 24 giờ.
🙏 Instagram account recovered. The hacker tried to rent Bored Apes Yacht Club NFTs – using our account. We would NEVER ask via DM and have contacted all users to notify them. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien 🏞 (@borgetsebastien) September 8, 2022
Theo Borget, The Sandbox đã tìm cách khôi phục quyền kiểm soát tài khoản Instagram của mình vài giờ sau đó, trong khi các câu chuyện quảng cáo quà tặng giả vẫn xuất hiện trên tài khoản tại thời điểm xuất bản (4:00 chiều EST).
Nền tảng Metaverse do NFT hỗ trợ đã hợp tác với các thương hiệu lớn và những người nổi tiếng kể từ khi ra mắt phiên bản Alpha vào tháng 11 năm 2021 . Những người như Paris Hilton và Snoop Dogg đã hợp tác với nền tảng này, trong khi các nhà bán lẻ quần áo nổi tiếng như Adidas đã tung ra thiết bị đeo NFTs tương thích với The Sandbox và các nền tảng Metaverse khác.
Nhóm Sandbox nói với Cointelegraph rằng họ đang làm việc với nhóm bảo mật của Instagram để hoàn thành việc xem xét bảo mật và kiểm tra sự cố và sẽ không đưa ra bình luận gì thêm cho đến khi biết thêm chi tiết.
Người dùng bị ảnh hưởng bởi sự cố có thể liên hệ với nhóm The Sandbox thông qua kênh hỗ trợ của họ bằng cách gửi email tới support@sandbox.game.