Un pirate informatique notoire vole 14 BAYC d'une valeur de plus de 852 ETH (1,07 million de dollars)

Ce week-end, un pirate informatique notoire connu sous le nom de Jason Brubeck a réussi à voler environ 850 ETH (plus d'un million de dollars) de la collection Bored Ape, laissant sa victime complètement dévastée.

L'information a été initialement révélée par @serpent, qui a pu tracetdentl'activité du suspect avec une précision impressionnante grâce à des techniques d'hameçonnage. Cette fraude flagrante nous rappelle brutalement combien il est crucial pour tous les utilisateurs de rester vigilants lorsqu'ils négocient des actifs numériques en ligne.

Dévoiler la brèche

Au moyen d'une attaque soigneusement planifiée impliquant des tactiques d'ingénierie sociale complexes, 14 NFT du Bored Ape Yacht Club ont été volés à la victime par le pirate informatique.

Selon @serpent, le pirate a contacté la victime et a demandé une licence pour les droits de propriété intellectuelle de BAYC #2060. Il prétendait être directeur de casting pour Forte Pictures, une société de production basée à Los Angeles et lauréate d'un Emmy Award. Bien que le studio existe bel et bien, l'alias utilisé par l'escroc était un faux.

Les escrocs prétendaient créer un film sur les NFT intitulé « Le Retour du Temps » en collaboration avec « Unemployd ». Unemployd était une « plateforme de propriété intellectuelle sociale basée sur l'IA pour les NFT », qui était également une arnaque.

Le pirate a réussi à inciter la victime à signer destracportuaires en dehors d'Opensea en utilisant un faux site web afin de voler la collection Bored Ape

Les arnaques liées aux NFT atteignent des niveauxdentprécédent cette année

Cette année a été marquée par unematic du nombre de DeFi et NFT. Le Bored Ape Yacht Club (BAYC) a ainsi perdu l'équivalent de 200 ETH d'actifs numériques en début d'année. Parmi les victimes de ces attaques figure le célèbre acteur hollywoodien Seth Green.

Cesdentne sont pas propres à BAYC : de nombreuses autres collections NFT de premier plan ont connu des problèmes de sécurité similaires. Parmi les autres victimes notables figurent Zeneca, influenceur NFT, et PREMINT, plateforme d'enregistrement de NFT, toutes deux victimes de piratages à la mi-juillet. En août, Phantom, fournisseur du portefeuille Solana a réagi rapidement en introduisant une nouvelle fonctionnalité qui détruit les spams envoyés via les NFT des escrocs, se positionnant ainsi comme un acteur majeur de la prévention du phishing.

Prévention des arnaques aux NFT

Alors que le marché des NFT a explosé pour atteindre plus de 40 milliards de dollars de volume d'échanges en 2021, il n'est pas surprenant que les cybercriminels utilisent des activités frauduleuses liées aux NFT pour attaquer leurs victimes.

Pour éviter les arnaques liées aux NFT, il est essentiel de comprendre ce que vous signez afin de ne pas apposer de signatures et de transactions aléatoires.

Serpent a conseillé dans son fil de discussion que les détenteurs de NFT doivent toujours se souvenir d'utiliser plusieurs portefeuilles, de vérifier leursdentet de ne jamais signer de transactions ou de signatures arbitraires s'ils veulent protéger leurs actifs.