Sicherheitslücke bei Bored Ape Yacht Club
Instagram-Account des Bored Ape Yacht Club gehackt und digitale Unikate im Wert von 3 Mio. USD gestohlen.

Der Bored Ape Yacht Club (BAYC) gab am 25. April 2022 bekannt, dass sein Instagram-Account gehackt worden war und dass dabei digitale Unikate, sog. NFTs (Non Fungible Tokens), gestohlen wurden. Hinter dem BAYC verbirgt sich eine Sammlung von NFTs, deren Eigentumsnachweise in einer Blockchain gespeichert sind. 

Die Angreifer übernahmen die Kontrolle über den Instagram-Account und schickten den Mitgliedern und Followern des BAYC eine Phishing-Nachricht, in der ihnen ein kostenloses Token in Aussicht gestellt worden war. Einige der Angeschriebenen öffneten daraufhin ihre digitale Brieftasche und wurden von den Cyberkriminellen bestohlen. Bei der Aktion erbeuteten die Hacker NFTs mit einem Marktwert von ca. 3 Millionen USD.

Die Verwaltung des Clubs informierte alle Mitglieder und Follower auf ihren Twitter-Kanal über den Vorfall und riet ihnen, keine Links auszuführen und ihre digitale Brieftasche nicht mit anderen Websites zu verknüpfen.

Die Organisation klärt derzeit noch, wie die Angreifer angesichts der Tatsache, dass 2-Faktor-Authentifizierung und weitere Sicherheitsmaßnahmen aktiviert waren, den Instagram-Account kapern konnten. Dies war bereits der zweite Cyberangriff auf BAYC innerhalb eines Monats.