ABD'li DJ Steve Aoki'den destek gören Solana NFT projesi Monkey Kingdom, salı günü Twitter'da yaptığı duyuruda siber saldırganların Discord'da yaşanan güvenlik ihlali sonucu topluluğun kripto fonlarından 1,3 milyon dolar çaldığını açıkladı.
Geliştiricilere göre siber saldırı, ilk olarak Solana'daki kullanıcıları doğrulamak için kullanılan popüler çözüm Grape'in ihlal edilmesiyle başladı. Siber saldırganlar daha sonra yönetici hesabını ele geçirerek, Monkey Kingdom Discord'un duyuru kanalında oltalama bağlantısı yayınladı. Bağlantıya tıklayan kullanıcılar, NFT alacakları beklentisiyle cüzdanlarını bağladı fakat tüm SOL tokenlerini kaptırdı.
Announcement on the discord hack pic.twitter.com/1r7svjlZcB
— Monkey Kingdom (@MonkeyKingdom_) December 21, 2021
Saldırı, kullanıcılar projenin ikinci partisini beklediği sırada gerçekleşti. Monkey Kingdom, Çin folkloründe "Maymun Kral" olarak bilinen Sun Wukong ile ilgili algoritmik olarak oluşturulan 2.222 NFT'den oluşuyor. İlk satıştan elde edilen tüm gelirin, dünya genelinde Asya topluluklarını desteklemeye amacıyla seçilen bir hayır kurumuna gönderilmesi planlanıyordu. Monkey Kingdom, Asya'dan çıkan en başarılı NFT projelerinden biriydi.
Guys I got drained 650 $SOL.
— commenstar (@commenstar) December 21, 2021
It is one my biggest mistake.
I am always recommending people using burner but I was nervous and fomo the Monkey Kingdom Mint. Never thought it was not a legit mint link in official discord.
It is important money to my family: my wife, my son. pic.twitter.com/rtWbCu81Ga
"Commenstar" adlı Twitter kullanıcısı, değeri yaklaşık 120.400 doları bulan 650 SOL kaybettiğini iddia etti. Monkey Kingdom ekibi, siber saldırı mağdurları için telafi fonu oluşturdu ve etkilenenlerin tüm zararının karşılanacağını açıkladı.
Monkey Kingdom community, we have your back! We have begun processing compensation requests and will be contacting individuals starting today. Thank you for your patience! Once you receive your compensation, please kindly share the news with the community. For the Kingdom!! pic.twitter.com/TVbuSqdKtq
— Monkey Kingdom (@MonkeyKingdom_) December 22, 2021