Yuga Labs, das Unternehmen hinter der populären NFT-Sammlung Bored Ape Yacht Club, musste am Montag einen Tweet absetzen, der wieder einmal auf die Verwundbarkeit der Social-Media-Kanäle von Kryptoprojekten hinweist. Heute finde kein Minting statt, ließ das Unternehmen wissen und warnte die Nutzer, „nichts zu minten, nicht auf Links zu klicken oder die Wallet mit irgendetwas zu verknüpfen.“

Laut Vice wurde ein Moderator im Discord-Channel des Projekts deutlich. Über den Instagram-Kanal des Bored Ape Yacht Clubs werde eine Fake-Website promotet, über die angeblich virtuelles Land gekauft werden könne. Macht das bloß nicht, schrieb er.

Einem Bericht auf Coindesk zufolge, hatten die Hacker einen gefälschten Airdrop angekündigt und Nutzende dazu aufgefordert, auf einen falschen Link zu klicken. Das hätte den Hackern die Kontrolle über die Wallets der Nutzenden gegeben.

Der Fake-Link führte zu einer Website, die jener des Bored Ape Yacht Clubs ähnlich sah. Dort sollen Nutzende damit gelockt worden sein, „Land“ im geplanten Metaverse Otherside minten zu können. Vice berichtet, dass bei dem Hack NFTs von Yuga Labs, darunter Bored Ape, Mutant Ape und Kennel Club NFTs, im Gesamtwert von 2,7 Millionen Dollar gestohlen wurden. Auf Etherscan wurde die Geldbörse des Hackers als Teil eines Phishing-Betrugs identifiziert.

Noch ist unklar, wie die Hacker in den Instagram-Account des Bored Ape Yacht Clubs gelangt sind. Yuga Labs hatte jedenfalls unverzüglich alle Links zu Instagram aus seinen Diensten entfernt und die Community informiert. Am Montagnachmittag kurz vor 16 Uhr dann hatte Yuga Labs versucht, das Instagram-Konto wiederherzustellen.

„Die Zwei-Faktor-Authentifizierung war aktiviert und die Sicherheitspraktiken rund um das Instagram-Konto waren streng“, so der Sprecher gegenüber Vice. „Yuga Labs und Instagram untersuchen derzeit, wie der Hacker Zugriff auf das Konto erlangen konnte.“