El infame hacker roba 14 BAYCs por valor de más de 852 ETH (1,07 millones de dólares)

Durante el fin de semana, un infame hacker conocido como Jason Brubeck logró robar aproximadamente 850 ETH (más de 1 millón de dólares) en valor de la colección Bored Ape, dejando a su víctima completamente devastada.

La noticia fue revelada primero por @serpent, quien había podido rastrear e identificar la actividad del sospechoso con una precisión impresionante a través de tácticas de phishing. Tal fraude flagrante es un recordatorio claro de lo importante que es que todos los usuarios permanezcan vigilantes al negociar activos digitales en línea.

Desentrañando la brecha

A través de un ataque cuidadosamente planificado que involucra intrincadas tácticas de ingeniería social, 14 de los NFTs del Bored Ape Yacht Club fueron robados a la víctima por el Hacker.

Según @serpent, el hacker contactó con la víctima y pidió licenciar los derechos de propiedad intelectual para BAYC #2060. Afirmaron ser un director de casting para Forte Pictures, una empresa ganadora de un Emmy con sede en Los Ángeles. Aunque el estudio existe, el alias utilizado por el estafador era falso.

Los estafadores fingieron que estaban creando una película relacionada con NFTs llamada «The Return of Time» en colaboración con «Unemployd». Unemployd era una «plataforma de IP social impulsada por IA para NFTs», también una estafa.

El hacker logró atraer a la víctima para firmar firmas/contratos de seaport fuera de Opensea utilizando un sitio web falso para robar la Colección Bored Ape

Las estafas de NFTs alcanzan niveles sin precedentes este año

Este año ha visto un aumento dramático en el número de intentos de hackeo de DeFi y NFT, con Bored Ape Yacht Club (BAYC) perdiendo activos digitales por valor de 200 ETH a principios de este año. Sin embargo, una variedad de estos casos incluye al famoso actor de Hollywood Seth Green.

Estos incidentes no son exclusivos de BAYC; muchas otras colecciones de NFTs populares de «blue chip» han experimentado problemas de seguridad similares. Otras víctimas notables incluyen a Zeneca, un influencer de NFTs, y PREMINT, una plataforma de registro de NFTs, ambas cayendo presa de hackeos a mediados de julio. En agosto, el proveedor de billeteras de Solana Phantom tomó medidas rápidas introduciendo una nueva función que quema el spam enviado a través de NFTs de estafadores, demostrando estar a la vanguardia de la prevención de phishing.

Prevención de estafas de NFT

A medida que el mercado de NFTs se disparó a más de 40.000 millones de dólares en volumen de negociación en 2021, no es de extrañar que los cibercriminales estén utilizando actividades fraudulentas de NFTs para atacar a las víctimas.

Para prevenir estafas de NFTs, es esencial entender lo que estás firmando para no firmar firmas y transacciones aleatorias.

Serpent aconsejó en su hilo que los titulares de NFTs deben recordar siempre utilizar múltiples billeteras, verificar identidades y nunca firmar transacciones o firmas arbitrarias si quieren proteger sus activos.