Un hacker infame roba 14 BAYC por un valor de más de 852 ETH (1,07 millones de dólares)

Durante el fin de semana, un infame hacker conocido como Jason Brubeck logró robar aproximadamente 850 ETH (más de 1 millón de dólares) de la colección Bored Ape, dejando a su víctima completamente devastada.

La noticia fue difundida inicialmente por @serpent, quien logró tracedentla actividad del sospechoso con impresionante precisión mediante tácticas de phishing. Este flagrante fraude nos recuerda la importancia de que todos los usuarios permanezcan alerta al operar con activos digitales en línea.

Desentrañar la brecha

A través de un ataque cuidadosamente planificado que involucró intrincadas tácticas de ingeniería social, el hacker robó a la víctima 14 NFT del Bored Ape Yacht Club.

Según @serpent, el hacker contactó a la víctima y le pidió licenciar los derechos de propiedad intelectual de BAYC #2060. Afirmó ser director de casting de Forte Pictures, una compañía con sede en Los Ángeles y ganadora del premio Emmy. Si bien el estudio existe, el alias que usó el estafador era falso.

Los estafadores fingieron estar creando una película relacionada con NFT llamada "El regreso del tiempo" en colaboración con "Unemployd". Unemployd era una "plataforma de propiedad intelectual social impulsada por IA para NFT", que también era una estafa.

El hacker pudo engañar a la víctima para que firmara firmas/tracportuarios fuera de Opensea utilizando un sitio web falso para robar la Colección Bored Ape

Las estafas de NFT alcanzan niveles sindenteste año

Este año se ha producido un drásticomatic en el número de DeFi y NFT, con Bored Ape Yacht Club (BAYC) perdiendo 200 ETH en activos digitales a principios de año. Sin embargo, entre estos casos se encuentra el del famoso actor de Hollywood Seth Green.

Estosdentno son exclusivos de BAYC; muchas otras colecciones populares de NFT de primera línea han experimentado problemas de seguridad similares. Otras víctimas notables incluyen a Zeneca, una plataforma de NFT influyente, y PREMINT, una plataforma de registro de NFT, ambas víctimas de ataques informáticos a mediados de julio. En agosto, Phantom, el proveedor de billeteras Solana actuó con rapidez al introducir una nueva función que elimina el spam enviado a través de los NFT de los estafadores, demostrando así su liderazgo en la prevención del phishing.

Cómo prevenir las estafas de NFT

Como el mercado de NFT se disparó a más de 40 mil millones de dólares en volumen comercial en 2021, no sorprende que los ciberdelincuentes estén utilizando actividades fraudulentas de NFT para atacar a las víctimas.

Para evitar estafas de NFT, es fundamental comprender lo que se está firmando para no firmar firmas y transacciones aleatorias.

Serpent aconsejó en su hilo que los poseedores de NFT siempre deben recordar utilizar múltiples billeteras, verificardenty nunca firmar transacciones o firmas arbitrarias si desean proteger sus activos.