នៅថ្ងៃទី 4th ខែមិថុនា អ្នកកាន់ក្លឹប Bored Ape Yacht Club ភ្ញាក់ពីព្រលឹម ដើម្បីដឹងថាពួកគេធ្លាប់ទៅ hacked. ពួក Hacker បានបង្ហោះតំណភ្ជាប់សងសឹក ដោយផ្អែកលើសញ្ញាផ្តល់អំណោយ និងប្រើប្រាស់ម៉ាស៊ីនមេ BAYC និងជម្លោះ។
ការវាយប្រហារតាមនីតិវិធី
ជនរងគ្រោះគិតថាការផ្តល់ឱ្យនេះនឹងក្លាយជាអត្ថប្រយោជន៍បន្ថែមដើម្បីដឹងថាពួកគេកំពុងបាត់បង់ NFTs របស់ពួកគេ។ ច្រើនជាង 140 ETH ត្រូវបានផ្ទេរពីកាបូបរបស់ជនរងគ្រោះ។ ព័ត៌មានថ្មីៗបង្ហាញថាការបំពាននាពេលថ្មីៗនេះអាចបំផ្លាញចំណាប់អារម្មណ៍វិនិយោគិនយ៉ាងធ្ងន់ធ្ងរនៅក្នុង BAYC ។
ដើម្បីចូលប្រើម៉ាស៊ីនមេរបស់ BAYC ពួក Hacker បានចាប់ផ្តើមការវាយប្រហារជាមុនលើភាពមិនចុះសម្រុងរបស់អ្នកគ្រប់គ្រងសហគមន៍ @ Boris Vagner. បន្ទាប់មកពួកគេបានបង្ហោះតំណភ្ជាប់មួយនៅលើម៉ាស៊ីនមេ Bored Ape និងបានបោកបញ្ឆោតអ្នកវិនិយោគឱ្យស្វែងរកសញ្ញាសម្គាល់អំណោយ។ ពួក Hacker ហាក់ដូចជាបានប្រើវិធីផ្ទេរសុវត្ថិភាព។
នៅលើ 25th ខែមេសា ក្រុម Hacker មួយក្រុមទៀតបានវាយប្រហារលើជញ្ជាំង Instagram របស់ពួកគេ។ ហាក់ដូចជាពួកគេបានប្រើយុទ្ធសាស្ត្រដូចគ្នានឹងអ្នកកាន់ BAYC។ សហគមន៍ BAYC បានប្រកាសពីនិស្ស័យនៃគណនី Instagram របស់ពួកគេ ដែលនាំឱ្យបាត់បង់កាក់ Ape ចំនួន 2.5 លានដុល្លារ។
Ethereum ជាង 145 ត្រូវបានបាត់បង់នៅក្នុងការ hack ថ្មីៗនេះ។ ទ្រព្យសម្បត្តិត្រូវបានគេជឿថាស្មើនឹងជាង ១៤៥ ០០០ ដុល្លារ។ ពេលនេះ Yuga Labs ហាក់ដូចជាស្ងប់ស្ងាត់ហើយ ដោយមិនបានបង្ហាញពីរបៀបដែលម៉ាស៊ីនមេរបស់ពួកគេមិនមានសុវត្ថិភាពនោះទេ។ នេះគឺជាសកម្មភាពដដែលៗដែលកើតឡើងចំពោះអ្នកកាន់ដែលទុកចិត្ត និងស្មោះត្រង់របស់ខ្លួន។ កាបូបវាយប្រហារបានផ្ញើ Ether ទៅកាន់គណនីដែលមានឈ្មោះ federalinformation.eth. គណនីនេះបានផ្ដល់មូលនិធិដល់អ្នកវាយប្រហារពីមុន។
យោងតាមច្បាប់ ការផ្តល់មូលនិធិដល់ការវាយប្រហារដោយអរិភាពមិនត្រូវបានអនុញ្ញាត ហើយអាចបង្កគ្រោះថ្នាក់ដល់សកម្មភាពផ្លូវច្បាប់របស់បុគ្គល។ កំណត់ត្រាបង្ហាញថាអ្នកប្រើប្រាស់តាមឈ្មោះ rickshah.eth បានអនុម័តប្រតិបត្តិការព្យាបាទ។ អ្នកប្រើប្រាស់ក៏អាចជាជនសង្ស័យផងដែរ។
ការធានា NFTs នៅក្នុងកាបូបរបស់អ្នក។
តែងតែប្រើកាបូបត្រជាក់ដើម្បីការពារ NFTs និងរូបិយប័ណ្ណគ្រីបតូរបស់អ្នកនៅក្នុងកាបូបរបស់អ្នកពីការក្លែងបន្លំ។ ការប្រើប្រាស់កាបូបត្រជាក់ដូចជា USB ការពារអ្នកប្រើប្រាស់ពីពួក Hacker អ៊ីនធឺណិត។ ពួក Hacker ផ្តោតសំខាន់ទៅលើអាសយដ្ឋានកាបូប នៅពេលដែលពួកគេទទួលបានសិទ្ធិចូលប្រើប្រាស់ និងទទួលយកចំនួនជាក់លាក់នៃគ្រីបតូ និងផលិតផលផ្សេងទៀត។
ធានាសុវត្ថិភាពឧបករណ៍ផ្ទាល់ខ្លួនរបស់អ្នក នៅពេលអ្នកចាប់ផ្តើមវិនិយោគលើទ្រព្យសម្បត្តិឌីជីថលទាំងនេះ។ មនុស្សភាគច្រើនមិនដឹងថាឧបករណ៍អាចត្រូវបានត្រួតពិនិត្យដោយប្រភពណាមួយពីទិសដៅណាមួយនោះទេ។ នៅពេលដែលឧបករណ៍ដែលកាន់ទ្រព្យសម្បត្តិទាំងនេះមានសុវត្ថិភាព នោះគ្មានការបារម្ភពីការលួចចូលនោះទេ។
បដិសេធពីការចុចតាមរយៈតំណភ្ជាប់ដែលបានបង្ហោះនៅលើគេហទំព័រ និងការមិនចុះសម្រុង និងវេទិកាប្រព័ន្ធផ្សព្វផ្សាយសង្គមផ្សេងទៀត។ ពេលដែលអ្នកចុចចូលតាមរយៈតំណ អ្នកផ្តល់ការចង្អុលបង្ហាញដល់ម្ចាស់នៃការយល់ព្រមលើទ្រព្យសម្បត្តិឌីជីថលនៃការផ្ទេរនេះ។ ដំណើរការនេះត្រូវបានគេស្គាល់ថាជាការផ្ទេរសុវត្ថិភាព។
កុំចូលប្រើអ៊ីនធឺណិតដែលមានអ្នកប្រើប្រាស់ដែលងាយរងគ្រោះផ្សេងទៀត។ នេះត្រូវបានធ្វើនៅពេលដែលអ្នកជៀសវាងប្រភពអ៊ីនធឺណិតសាធារណៈ។ អ៊ីនធឺណិតទាំងនេះត្រូវបានចាត់ទុកថាមានកម្មវិធីតាមដានដែលវាយប្រហារព័ត៌មានសម្ងាត់របស់អ្នក។
ប្រភព៖ https://crypto.news/bored-ape-yacht-club-discord-hackers/