BAYC (Bores Ape Yacht Club) เตือนนักลงทุนอย่าเพิ่งซื้องาน NFT หลัง Instagram ถูกแฮก !

ทาง BAYC (Bores Ape Yacht Club) ได้ออกมาทวีตเตือนนักลงทุนให้ชะลอการซื้อขายงาน NFT ของบริษัทไปก่อนหลังตรวจพบว่ามี Hacker มือดีแฮกเข้าแอคเคาท์ Instagram ของ BAYC และฉวยงานของบริษัทไปปล่อยเป็น NFT เพื่อหลอกขโมยเงินนักลงทุนอีกทอดหนึ่ง

โดยหลังจากที่ได้แฮก Instagram และขโมยงานไปเป็นที่เรียบร้อย Hacker กลุ่มนี้ก็ได้ปล่อยลิงก์ “Crypto Airdrop” ประกาศโปรเจค (ปลอม) ของ BAYC ให้ผู้พบเห็นเข้าไปลงทะเบียนการทำธุรกรรมทางการเงินรูปแบบใหม่โดยเชื่อมต่อกระเป๋าเงินเข้ากับระบบ (ปลอม) BAYC ที่ Hacker สร้างหน้าเว็บไซต์หลอกขึ้นมา เมื่อเหยื่อหลงเชื่อและเชื่อมต่อ Wallet ก็จะทำการสูบเงินในกระเป๋าของเหยื่อในทันที

ซึ่งจากการตรวจสอบพบว่างานที่ถูกขโมยไปนั้นได้แก่ Bored Apes จำนวน 4 รูป, Mutant Apes จำนวน 6 รูป, BAKC (Bored Ape Kennel Club) จำนวน 3 รูป และ NFT อื่น ๆ ไปอีก (รายงานอีกเจ้าระบุว่ามีงานถูกขโมยไปทั้งสิ้น 23 ชิ้น) มูลค่าความเสียหายรวมกว่า 3 ล้านดอลลาร์สหรัฐ (หรือราว 10 ล้านบาท) เลยทีเดียว

ที่น่าสนใจคือทาง BAYC ยืนยันว่าระบบ Instagram ของบริษัทได้มีการป้องกันความปลอดภัยในการใช้งานเป็นอย่างดีโดยใช้การยืนยันตัวตนแบบ 2 ขั้นตอน (2-factor Authentication) แต่ Hacker มือดีก็ยังสามารถเจาะเข้าระบบและแฮกแอคเคาท์ไปได้ ก็ไม่แน่ว่าทาง Instagram จะออกมาเคลื่อนไหวอะไรกับประเด็นนี้รึเปล่า หรือการขโมยในครั้งนี้อาจเป็นฝีมือของ “คนใน” ก็เป็นได้ ?