Instagram của The Sandbox bị hack để “mượn” BAYC
![Avatar](/_next/image?url=https%3A%2F%2Ffiles.amberblocks.com%2Fuserdata%2Fusr5le73tgfm4wpbwmkdcq8ra3dn9ff4%2Fprofile-pictures%2Ffiaf00adomv4ddyzja49kh2y60dx9h2y%2Favatar.webp&w=3840&q=20)
![thumbnail](https://file.coin98.com/images/marginatm-thumbnail-3v2u63C2Wztk4NEL.png)
Trưa ngày 8/9, Instagram của nền tảng metaverse The Sandbox bị hacker tấn công. Thủ phạm đã dụ người dùng bằng một liên kết giveaway giả và lấy tài khoản của The Sandbox thuê NFT trên nền tảng.
Để giăng bẫy các nạn nhân nhẹ dạ, hacker đăng bài quảng bá sự kiện tặng LAND, một loại tài sản kỹ thuật số trong game, cho những người dùng “may mắn” nhất. The Sandbox cho hay hai lớp xác thực và các biện pháp bảo mật khác của nền tảng đã bị hacker phá vỡ.
Ngoài ra, liên kết URL của website cũng bị thay đổi bằng cách chèn ký tự “es” vào giữa liên kết gốc thesandboxgame.com. Một người dùng thậm chí tuyên bố đã mất NFT sau khi nhấp vào liên kết giả.
Khi truy cập vào trang web giả mạo, người dùng sẽ được yêu cầu kết nối ví với trang web để có cơ hội tham gia sự kiện tặng LAND. Hành động này có thể khiến người dùng bị mất sạch tài sản lưu trữ trong ví của họ.
Soon as you click ‘connect wallet’ your money will he gone! pic.twitter.com/U81rh7lnrZ
— RPS Finance BSC (@rps_finance) September 8, 2022
Đáng chú ý, không chỉ lấy trộm NFT của người dùng, hacker còn lấy tài khoản của The Sandbox đi thuê NFT. Sebastien Borget, đồng sáng lập The Sandbox, tiết lộ trên Twitter những kẻ tấn công đã tiếp cận những người dùng có ảnh avatar NFT Bored Ape Yacht Club (BAYC). Tiếp đến, hacker ngỏ ý thuê BAYC trong vòng 24 giờ với giá 40 ETH.
🙏 Instagram account recovered. The hacker tried to rent Bored Apes Yacht Club NFTs - using our account. We would NEVER ask via DM and have contacted all users to notify them. https://t.co/1DRFR3JlIq pic.twitter.com/CKQWfVBTNF
— Sebastien 🏞 (@borgetsebastien) September 8, 2022
7h tối cùng ngày, Borget tuyên bố The Sandbox đã khôi phục được quyền kiểm soát tài khoản Instagram của mình. Tuy nhiên, ít nhất vài giờ sau đó, story quảng cáo chương trình giveaway giả vẫn chưa bị xóa khỏi tài khoản. Hiện tại, Instagram của The Sandbox đã quay về hiện trạng trước vụ tấn công.
The Sandbox là game metaverse hàng đầu được xây dựng trên blockchain Ethereum. Thông qua hệ sinh thái metaverse, người chơi có thể nhập vai, trải nghiệm game một cách chân thực và kiếm tiền trong khi chơi game.
Kể từ khi chính thức phát hành vào tháng 11/2021, nền tảng đã hợp tác với nhiều thương hiệu lớn và người nổi tiếng như Paris Hilton và Snoop Dogg. Bên cạnh đó, tháng 12 năm ngoái, Adidas đã ra mắt sản phẩm thời trang NFT tương thích với The Sandbox cùng các nền tảng metaverse khác.
Đọc thêm: