Berüchtigter Hacker stiehlt 14 BAYCs im Wert von über 852 ETH (1,07 Millionen US-Dollar)

Am Wochenende gelang es einem berüchtigten Hacker, der als Jason Brubeck bekannt ist, etwa 850 ETH (über 1 Million US-Dollar) im Wert der Bored Ape Collection zu stehlen und sein Opfer völlig zu verzweifeln.

Die Nachricht wurde zuerst von @serpent aufgedeckt, der in der Lage war, die Aktivitäten des Verdächtigen mit beeindruckender Präzision durch Phishing-Taktiken zu verfolgen und zu identifizieren. Solch eklatante Betrugsfälle sind eine deutliche Erinnerung daran, wie wichtig es für alle Nutzer ist, beim Online-Handel mit digitalen Assets wachsam zu bleiben.

Die Aufklärung des Sicherheitsvorfalls

Durch einen sorgfältig geplanten Angriff, der komplexe Social-Engineering-Taktiken beinhaltete, stahl der Hacker 14 der NFTs der Bored Ape Yacht Club vom Opfer.

Laut @serpent kontaktierte der Hacker das Opfer und bat um die Lizenzierung der IP-Rechte für BAYC #2060. Sie gaben an, Casting-Direktor für Forte Pictures zu sein, ein in L.A. ansässiges, Emmy-award-gewinnendes Unternehmen. Während das Studio existiert, war der Alias, den der Betrüger verwendete, gefälscht.

Die Betrüger gaben vor, einen NFT-bezogenen Film namens „The Return of Time“ in Zusammenarbeit mit „Unemployd“ zu produzieren. Unemployd war eine „KI-gestützte soziale IP-Plattform für NFTs“, die ebenfalls ein Betrug war.

Der Hacker konnte das Opfer dazu verleiten, Seaport-Signaturen/Verträge außerhalb von Opensea auf einer gefälschten Website zu unterzeichnen, um die Bored Ape Collection zu stehlen

NFT-Betrug erreicht in diesem Jahr beispiellose Höhen

Dieses Jahr hat einen dramatischen Anstieg der Anzahl der DeFi- und NFT-Hackversuche gesehen, wobei Bored Ape Yacht Club (BAYC) Anfang dieses Jahr digitale Assets im Wert von 200 ETH verlor. Eine Reihe solcher Fälle umfasst jedoch auch den berühmten Hollywood-Schauspieler Seth Green.

Diese Vorfälle sind nicht ausschließlich auf BAYC beschränkt – viele andere beliebte „Blue-Chip“-NFT-Sammlungen haben ähnliche Sicherheitsprobleme erlebt. Weitere bemerkenswerte Opfer sind Zeneca, ein NFT-Influencer, und PREMINT – eine NFT-Registrierungsplattform – die beide Mitte Juli Opfer von Hacks wurden. Im August reagierte der Solana-Wallet-Anbieter Phantom schnell, indem er eine neue Funktion einführte, die Spam durch NFTs von Betrügern löscht, und bewies damit, dass er an der Spitze der Phishing-Prävention steht.

Verhinderung von NFT-Betrug

Als der NFT-Markt 2021 ein Handelsvolumen von über 40 Milliarden US-Dollar erreichte, ist es kein Wunder, dass Cyberkriminelle betrügerische NFT-Aktivitäten nutzen, um Opfer anzugreifen.

Um NFT-Betrug zu verhindern, ist es wichtig zu verstehen, was man unterschreibt, um nicht willkürliche Signaturen und Transaktionen zu unterzeichnen.

Serpent riet in seinem Thread, dass NFT-Halter immer daran denken müssen, mehrere Wallets zu nutzen, Identitäten zu verifizieren und niemals willkürliche Transaktionen oder Signaturen zu unterzeichnen, wenn sie ihre Assets schützen wollen.